CVE-2026-20178
Açıklama
Cisco Webex App'in tarayıcı tabanlı sürümündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıları kötü amaçlı bir web sayfasına yönlendirmesine izin verebilirdi. Cisco, bu güvenlik açığını Cisco Webex App içerisinde gidermiştir ve herhangi bir müşteri işlemi gerekmemektedir. Bu güvenlik açığı, bir HTTP isteğindeki URL parametrelerinin uygunsuz girdi doğrulaması nedeniyle ortaya çıkmıştır. Bu açık giderilmeden önce bir saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir URL'ye tıklamaya ikna ederek bu zafiyeti istismar edebilirdi. Başarılı bir istismar, saldırganın bir kullanıcıyı kötü amaçlı bir web sitesine yönlendirmesine olanak tanıyabilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_web_app | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.