CVE-2026-20219
Açıklama
Cisco Slido'nun REST API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın diğer kullanıcıların sosyal profil verilerine erişmesine veya anket ve test sonuçlarını etkilemesine izin verebilirdi. Cisco bu güvenlik açığını Cisco Slido içerisinde gidermiştir ve herhangi bir müşteri işlemi gerekmemektedir. Bu güvenlik açığı, güvensiz doğrudan nesne referansı (IDOR) bulunmasından kaynaklanmaktaydı. Bu açık giderilmeden önce bir saldırgan, savunmasız API uç noktasına özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilirdi. Başarılı bir istismar, saldırganın diğer kullanıcıların sosyal profillerini görüntülemesine veya anket ve test sonuçlarını etkilemesine olanak tanıyabilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Webex Meetings | 39.10, 39.11, 39.6, 39.7, 39.7.4, 39.7.7, 39.8, 39.8.2, 39.8.3, 39.8.4, 39.9, 39.9.1, 40.1, 40.2, 40.4, 40.4.10, 40.6, 40.6.2, 42.10, 42.11, 42.6, 42.9, 42.12, 42.7, 43.1, 43.4, 43.4.2, 43.5.0, 43.4.1 | — |
| Cisco Cisco Slido | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.