BDU:2025-08244

Уязвимость веб-интерфейса чата программного обеспечения для мониторинга социальных сетей Cisco Customer Collaboration Platform (ранее Cisco SocialMiner), позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2025-07-09

Описание

Уязвимость веб-интерфейса чата программного обеспечения для мониторинга социальных сетей Cisco Customer Collaboration Platform (ранее Cisco SocialMiner) связана с ошибками при обработке информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданных HTTP-запросов

Затрагиваемое ПО и версии

Customer Collaboration Platform (до 12,5(1) SU2 включительно)Customer Collaboration Platform (12.5(1) SU4)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ccp-info-disc-ZyGerQpd

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ccp-info-disc-ZyGerQpd

Проверьте безопасность своего сайта и почты → Полная проверка домена