6.4средняя
BDU:2022-04288
Уязвимость веб-интерфейса систем обработки вызовов Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service, интегрированной системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2022-07-11
Описание
Уязвимость веб-интерфейса систем обработки вызовов Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service, интегрированной системы обмена сообщениями Cisco Unity Connection существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Cisco Unified Communications Manager (до 14SU2)Cisco Unified Communications Manager SME (до 14SU2)Unified Communications Manager IM and Presence Service (до 12.5(1)SU5)Unity Connection (до 14SU2)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-RgH7MpKA
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи