BDU:2022-06347

Уязвимость интерфейса программного обеспечения веб-конференцсвязи Cisco Webex Meetings Server и Cisco Webex Meetings, позволяющая нарушителю перенаправить пользователей на произвольный URL-адрес

Опубликовано: 2022-10-20

Описание

Уязвимость интерфейса программного обеспечения веб-конференцсвязи Cisco Webex Meetings Server и Cisco Webex Meetings связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователей на произвольный URL-адрес

Затрагиваемое ПО и версии

Cisco Webex MeetingsCisco WebEx Meetings Server (до 3.0 MR4)Cisco WebEx Meetings Server (до 4.0 MR4)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-redirect-XuZFU3PH

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-redirect-XuZFU3PH

Проверьте безопасность своего сайта и почты → Полная проверка домена