Cisco Unified MeetingPlace Web Conferencing cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified MeetingPlace 6.x
Cisco Unified MeetingPlace 7.x

Összefoglaló

A Cisco Unified MeetingPlace sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett, a web framework-kel kapcsolatos bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

A sérülékenység a 7.1(2) és korábbi verziókat érinti, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2013-3419 - NVD CVE-2013-3419
Gyártói referencia: tools.cisco.com
SECUNIA 54147