6.8высокая
BDU:2022-06806
Уязвимость веб-интерфейса управления программного средства Cisco BroadWorks CommPilot Application Software, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2022-11-15
Описание
Уязвимость веб-интерфейса управления программного средства Cisco BroadWorks CommPilot Application Software связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
BroadWorks CommPilot Application Software (25.0)BroadWorks CommPilot Application Software (до AP.as.23.0.1075.ap383979)BroadWorks CommPilot Application Software (до AP.xsp.23.0.1075.ap383979)BroadWorks CommPilot Application Software (от 24.0 до AP.as.24.0.944.ap383979)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-ssrf-BJeQfpp
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи