CVE-2026-20175
Açıklama
Cisco Finesse üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen bir cihazdaki aktif kullanıcı oturumuna uzak konumlardan rastgele dosyalar yüklemesine izin verebilir ve bu durum tarayıcı tabanlı saldırılara yol açabilir. Bu güvenlik açığı, etkilenen cihaza gönderilen HTTP istekleri için kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Etkilenen cihazın adresini bilen bir saldırgan, bir kullanıcıyı etkilenen cihaz adresini içeren özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın tarayıcı tabanlı saldırılar gerçekleştirmesine, etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya etkilenen cihazdaki hassas bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Finesse | 11.0(1)ES_Rollback, 10.5(1)ES4, 11.6(1)ES3, 11.0(1)ES2, 12.0(1)ES2, 10.5(1)ES3, 11.0(1), 11.6(1)FIPS, 11.6(1)ES4, 11.0(1)ES3, 10.5(1)ES6, 11.0(1)ES7, 11.5(1)ES4, 10.5(1)ES8, 11.5(1), 11.6(1), 10.5(1)ES10, 11.6(1)ES2, 11.6(1)ES, 11.0(1)ES6, 11.0(1)ES4, 12.0(1), 11.6(1)ES7, 10.5(1)ES7, 11.6(1)ES8, 11.5(1)ES1, 11.6(1)ES1, 11.5(1)ES5, 11.0(1)ES1, 10.5(1), 11.6(1)ES6, 10.5(1)ES2, 12.0(1)ES1, 11.0(1)ES5, 10.5(1)ES5, 11.5(1)ES3, 11.5(1)ES2, 10.5(1)ES9, 11.6(1)ES5, 11.6(1)ES9, 11.5(1)ES6, 10.5(1)ES1, 12.5(1), 12.0(1)ES3, 11.6(1)ES10, 12.5(1)ES1, 12.5(1)ES2, 12.0(1)ES4, 12.5(1)ES3, 12.0(1)ES5, 12.5(1)ES4, 12.0(1)ES6, 12.5(1)ES5, 12.5(1)ES6, 12.0(1)ES7, 12.6(1), 12.5(1)ES7, 11.6(1)ES11, 12.6(1)ES1, 12.0(1)ES8, 12.5(1)ES8, 12.6(1)ES2, 12.6(1)ES3, 12.6(1)ES4, 12.6(1)ES5, 12.5(2), 12.5(1)_SU, 12.5(1)SU, 12.6(1)ES6, 12.5(1)SU ES1, 12.6(1)ES7, 12.6(1)ES7_ET, 12.6(2), 12.6(1)ES8, 12.6(1)ES9, 12.6(2)ES1, 12.6(1)ES10, 12.5(1)SU ES2, 12.6(1)ES11, 12.6(2)ES2, 12.6(2)ES3, 12.5(1)SU ES3, 12.6(2)ES4, 12.6(2)ES5, 15.0(1), 12.6(2)ES6, 15.0(1)ES202508, 15.0(1)ES202511, 15.0(1)ES202602, 15.0(1)SU1, 12.6(2)ES7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.