2015-1288: Cisco Finesse: Eine multiple Schwachstelle ermöglicht Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-08-19 17:10)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Beschreibung:

Durch das Ausnutzen einer multiplen Schwachstelle kann ein entfernter, nicht authentisierter Angreifer Cross-Site-Scripting (XSS)-Angriffe ausführen.

Cisco bestätigt die Schwachstelle. Zum Zeitpunkt, als diese Warnung erstmals veröffentlicht wurde, galt Cisco Finesse Version 10.5(1) als betroffen; spätere Releases von Cisco Finesse könnten ebenfalls verwundbar sein. Der Hersteller stellt Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-4310

Schwachstellen in Cisco Finesse erlauben Cross-Site-Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.