6.4средняя
BDU:2024-04199
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-05-29
Описание
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с обходом относительного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (до 12.5 SU8)Unified Communications Manager IM and Presence Service (от 14.0 до 14 SU4)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-imps-xss-quWkd9yF
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи