ГлавнаяБаза уязвимостей БДУ → BDU:2020-00041
5средняя

BDU:2020-00041 (CVE-2019-15974)

Уязвимость веб-интерфейса платформы Cisco Managed Services Accelerator, связанная с недостаточной защитой WEB-страниц, позволяющая нарушителю перенаправлять пользователя на произвольный URL-адрес
Опубликовано: 2020-01-13
Описание

Уязвимость веб-интерфейса платформы Cisco Managed Services Accelerator связана с недостаточной защитой WEB-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправлять пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
Cisco Managed Services Accelerator (до 3.7.0)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-msa-open-redirect

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-msa-open-redirecthttps://nvd.nist.gov/vuln/detail/CVE-2019-15974
Проверьте безопасность своего сайта и почты → Полная проверка домена