BDU:2023-02998

Уязвимость компонента Chat gadget агента UWF Agent Desktop программного обеспечения для многоканальных контакт-центров Upstream Works on Finesse (UWF), позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2023-06-05

Описание

Уязвимость компонента Chat gadget агента UWF Agent Desktop программного обеспечения для многоканальных контакт-центров Upstream Works on Finesse (UWF) связана с непринятием мер по защите структуры веб страницы при создании ссылки для скачивания добавляемых файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Upstream Works on Finesse (UWF) (от 5.0 до 5.3)Upstream Works on Finesse (UWF) (от 4.0 до 4.2.14)

Способ устранения

Обновление программного обеспечения до актуальной версии:
https://www.upstreamworks.com/support/notifications/

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.campusguard.com/post/going-beyond-pen-testing-to-identify-zero-day-exploits https://www.upstreamworks.com/support/notifications/

Проверьте безопасность своего сайта и почты → Полная проверка домена