Cisco Unified Communications Manager XSS sérülékenysége

CH azonosító

CH-13726

Angol cím

Cisco Unified Communications Manager Web Interface Cross-Site Scripting Vulnerability

Felfedezés dátuma

2016.11.15.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager

Összefoglaló

A Cisco Unified Communications Manager (CallManager) közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A sérülékenységet a Cisco Unified Communication Manager (CallManager) “ccmivr” oldal több paraméterének nem megfelelő ellenőrzése okozza. Mindez lehetővé teszi, hogy a támadó tetszőleges HTML és script kódot futtasson a felhasználó böngészőjének munkamenetében, az érintett alkalmazás vonatkozásában.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »