4средняя
BDU:2021-03704 (CVE-2021-1562)
Уязвимость интерфейса доступа к ресурсам XSI-Actions сервера приложений Cisco BroadWorks Application Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-07-20
Описание
Уязвимость интерфейса доступа к ресурсам XSI-Actions сервера приложений Cisco BroadWorks Application Server связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
BroadWorks Application Server (от 22.0 до 22.0.2020.08)BroadWorks Application Server (от 23.0 до 23.0.2020.08)BroadWorks Application Server (от 24.0 до 24.0.2020.08)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broad-as-inf-disc-ZUXGFFXQ
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи