2015-1024: Cisco Hosted Collaboration Solution: Eine Schwachstelle ermöglicht Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-07-10 17:43)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer Cross-Site-Scripting (XSS)-Angriffe durchzuführen, mittels derer er auch Informationen ausspähen kann. Cisco hat die Verwundbarkeit gegenüber der Schwachstelle für Cisco Hosted Collaboration Solution Release 10.6(1) bestätigt. Spätere Versionen könnten ebenfalls verwundbar sein. Es stehen bislang noch keine Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-4260

Schwachstelle in Cisco Hosted Collaboration Solution erlaubt Cross-Site-Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.