Cisco Unified Communications Manager XSS sérülékenysége

2016. november 23. 09:47

CH azonosító

CH-13726

Angol cím

Cisco Unified Communications Manager Web Interface Cross-Site Scripting Vulnerability

Felfedezés dátuma

2016.11.15.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager

Összefoglaló

A Cisco Unified Communications Manager (CallManager) közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A sérülékenységet a Cisco Unified Communication Manager (CallManager) “ccmivr” oldal több paraméterének nem megfelelő ellenőrzése okozza. Mindez lehetővé teszi, hogy a támadó tetszőleges HTML és script kódot futtasson a felhasználó böngészőjének munkamenetében, az érintett alkalmazás vonatkozásában.

Cisco Unified Communications Manager XSS sérülékenysége