Összefoglaló
Néhány sérülékenységet jelentettek a Cisco Unified MeetingPlace termékekben amit rosszindualtú támadók kihasználhatnak cross-site scripting támadásokhoz.
Leírás
Néhány sérülékenységet jelentettek a Cisco Unified MeetingPlace termékekben amit rosszindualtú támadók kihasználhatnak cross-site scripting támadásokhoz.
Az “STPL” és “FTPL” paramétereknek adott bemenetek nincsenek megfelelően megtisztítva mielőtt azt visszaküldené a felhasználónak. Ez tetszőleges HTML és script kód futtatásához vezethet a látogató böngészőjének munkamenetében az érintett oldallal kapcsolatban.
A sérülékenységet az 5.3.235.0 és korábbi verziók tartalmazzák.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 26376
Egyéb referencia: lists.grok.org.uk
Gyártói referencia: www.cisco.com