5.8средняя
BDU:2020-03438
Уязвимость веб-интерфейса управления систем обработки вызовов Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service и Cisco Unity Connection, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2020-07-23
Описание
Уязвимость веб-интерфейса управления систем обработки вызовов Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service и Cisco Unity Connection связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданной вредоносной ссылки
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (12.5(1))Cisco Unified Communications Manager (12.0(1))Cisco Unified Communications Manager (12.5(1))Cisco Unified Communications Manager SME (12.0(1))Cisco Unified Communications Manager SME (12.5(1))Unity Connection (12.0(1))Unity Connection (12.5(1))Cisco Unified Communications Manager (от 10.5(2) до 10.5(2)SU10)Cisco Unified Communications Manager (от 11.5(1) до 11.5(1)SU8)Cisco Unified Communications Manager SME (от 11.5(1) до 11.5(1)SU8)Cisco Unified Communications Manager SME (от 10.5(2) до 10.5(2)SU10)Unified Communications Manager IM and Presence Service (от 10.5(2) до 10.5(2)SU10)Unified Communications Manager IM and Presence Service (от 11.5(1) до 11.5(1)SU8)Unified Communications Manager IM and Presence Service (12.0(1))Unity Connection (от 11.5(1) до 11.5(1)SU8)Unity Connection (от 10.5(2) до 10.5(2)SU10)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-cuc-imp-xss-OWuSYAp
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи