2015-0702: Cisco Access Control Server (ACS): Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-05-15 16:10)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Zwei Schwachstellen im Cisco Access Control Server (ACS) ermöglichen einem entfernten, nicht authentifizierten Angreifer, beliebigen Skript-Code im Kontext der betroffenen Domain auszuführen oder Zugriff auf sensible Browser-Informationen zu erhalten.

Cisco hat die Schwachstellen bestätigt, allerdings sind bisher noch keine Sicherheitsupdates verfügbar.

Schwachstellen:

CVE-2015-0728

Schwachstelle in Cisco ACS ermöglicht Cross-Site-Scripting-Angriff

CVE-2015-0729

Schwachstelle in Cisco ACS ermöglicht Dateiinklusionsangriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.