6.4средняя
BDU:2021-02022
Уязвимость веб-интерфейса администрирования программного средства для создания отчетов Cisco Unified Intelligence Center и программного средства автоматизации работы операторов Cisco Unified Contact Center Express, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2021-04-13
Описание
Уязвимость веб-интерфейса администрирования программного средства для создания отчетов Cisco Unified Intelligence Center и программного средства автоматизации работы операторов Cisco Unified Contact Center Express связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Cisco Unified Contact Center Express (до 12.5(1)SU1)Unified Intelligence Center (до 12.0(1)ES14)Unified Intelligence Center (от 12.5(1) до 12.5(1)ES7)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuic-xss-U2WTsUg6
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи