CVE-2026-20149
Açıklama
Cisco Webex'teki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilirdi. Cisco bu güvenlik açığını gidermiştir ve herhangi bir müşteri işlemi gerekmemektedir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin uygun şekilde filtrelenmemesinden kaynaklanmaktaydı. Bu açık giderilmeden önce bir saldırgan, bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek bu zafiyeti istismar edebilirdi. Başarılı bir istismar, saldırganın hedef kullanıcıya karşı bir XSS saldırısı gerçekleştirmesine olanak tanıyabilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.