ГлавнаяБаза уязвимостей БДУ → BDU:2021-03692
4.3средняя

BDU:2021-03692 (CVE-2021-1575)

Уязвимость веб-интерфейса управления системы управления VoiceXML приложениями Cisco Virtualized Voice Browser, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2021-07-20
Описание

Уязвимость веб-интерфейса управления системы управления VoiceXML приложениями Cisco Virtualized Voice Browser существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Cisco Virtualized Voice Browser (до 12.6(1))
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vvb-xss-wG4zXRp3

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vvb-xss-wG4zXRp3https://nvd.nist.gov/vuln/detail/CVE-2021-1575
Проверьте безопасность своего сайта и почты → Полная проверка домена