2015-0601: Cisco FireSIGHT Management Center, Cisco FireSIGHT System: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Historie:

Version 1 (2015-04-23 16:33)

Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, teilweise nicht authentisierter Angreifer HTTP Redirect und Cross-Site Scripting (XSS)-Angriffe durchführen. Cisco teilt mit, dass Cisco FireSIGHT System Software Versionen 5.3.1.1, (5.3.1.2) und 6.0.0 betroffen sind, aber auch spätere Versionen verwundbar sein könnten.

Schwachstellen:

CVE-2015-0706

Schwachstelle in Cisco FIRESIGHT erlaubt HTTP Redirect

CVE-2015-0707

Schwachstell in Cisco FireSIGHT erlaubt Cross-Site Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.