6.4средняя
BDU:2025-07181
Уязвимость веб-интерфейса управления программного обеспечения Cisco BroadWorks Application Delivery Platform, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-06-23
Описание
Уязвимость веб-интерфейса управления программного обеспечения Cisco BroadWorks Application Delivery Platform существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Cisco BroadWorks Call Center (от 24.0 до 24_2025.01_1.310)Cisco BroadWorks Call Center (25.0)Cisco BroadWorks Call Center (от 26.0 до 26_2025.01_1.310)Cisco BroadWorks Receptionist (от 24.0 до 24_2025.01_1.310)Cisco BroadWorks Receptionist (25.0)Cisco BroadWorks Receptionist (от 26.0 до 26_2025.01_1.310)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-xss-GDPgJ58P
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи