ГлавнаяБаза уязвимостей БДУ → BDU:2024-04169
6.5средняя

BDU:2024-04169

Уязвимость веб-интерфейса управления программного средства централизованного управления видеосистемами предприятия Cisco TelePresence Management Suite, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-05-29
Описание

Уязвимость веб-интерфейса управления программного средства централизованного управления видеосистемами предприятия Cisco TelePresence Management Suite связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
TelePresence Management Suite (до 15.13.7)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-kGw4DX9Y

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-xss-kGw4DX9Y
Проверьте безопасность своего сайта и почты → Полная проверка домена