Cisco Unified Customer Voice Portal sérülékenység

CH azonosító

CH-12252

Angol cím

Cisco Unified Customer Voice Portal vulnerability

Felfedezés dátuma

2015.05.14.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Customer Voice Portal (CVP)

Érintett verziók

Cisco Unified CVP 10.5(1)

Összefoglaló

A Cisco Unified Customer Voice Portal-ban található sérülékenység cross-site kérések módosítását teszi lehetővé.

Leírás

A hibát a cross-site request forgery védelem nem megfelelő kezelése okozza. A sérülékenységet kihasználva egy nem hitelesített, rosszindulatú felhasználó káros tartalmú hivatkozásokat, vagy saját maga vezérelt oldalakra irányíthatja a rendszer forgalmát. Egy sikeres támadás esetén a támadó a kompromittált felhasználó jogosultságaival vezérelheti a böngészőt.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
Tovább a sérülékenységekhez »