ГлавнаяБаза уязвимостей БДУ → BDU:2020-00619
6.8средняя

BDU:2020-00619

Уязвимость компонента OpsConsole Server распределенной системы самообслуживания и голосового портала Cisco Unified Customer Voice Portal, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-02-17
Описание

Уязвимость компонента OpsConsole Server распределенной системы самообслуживания и голосового портала Cisco Unified Customer Voice Portal связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки специально сформированных HTTP-запросов

Затрагиваемое ПО и версии
Cisco Unified Customer Voice Portal (до 11.6(1) ES-11)Cisco Unified Customer Voice Portal (12.0(1) ES-7)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-cvp-direct-obj-ref

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-cvp-direct-obj-ref
Проверьте безопасность своего сайта и почты → Полная проверка домена