CVE-2026-20170
Açıklama
Cisco Webex Contact Center'ın Desktop Agent işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilirdi. Cisco bu güvenlik açığını Cisco Webex Contact Center servisinde gidermiştir ve herhangi bir müşteri işlemi gerekmemektedir. Bu güvenlik açığı, HTML ve betik içeriğinin uygun şekilde işlenmemesi nedeniyle ortaya çıkmıştır. Bu açık giderilmeden önce bir saldırgan, kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek bu zafiyeti istismar edebilirdi. Başarılı bir istismar, saldırganın kimlik doğrulama ve oturum bilgileri dahil olmak üzere tarayıcıdan hassas bilgileri çalmasına izin verebilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_contact_center | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.