2015-1175: Cisco Prime Central for Hosted Collaboration Solution: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2015-08-03 20:29)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Durch eine Schwachstelle in Cisco Prime Central for Hosted Collaboration Solution kann ein entfernter, nicht authentisierter Angreifer einen Cross-Site-Scripting (XSS)-Angriff durchführen, wenn er einen Benutzer zum Besuch einer schädlichen URL veranlassen kann, um im Kontext des Web-Browsers beliebigen Programmcode auszuführen oder Informationen auszuspähen.

Cisco hat bisher noch keine Sicherheitsupdates zur Verfügung gestellt und räumt ein, dass spätere Versionen von Prime Central for Hosted Collaboration Solution eventuell auch angreifbar sind.

Schwachstellen:

CVE-2015-4292

Schwachstelle in Cisco Prime Central for Hosted Collaboration Solution ermöglicht Cross-Site-Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.