2015-1689: Cisco FireSIGHT Management Center: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe und die Darstellung falscher Informationen

Historie:

Version 1 (2015-10-30 14:57)

Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in den Versionen 5.3.1.5 und 5.4.x des Cisco FireSIGHT Management Center ermöglicht einem entfernten, einfach authentisierten Angreifer die Durchführung eines Cross-Site-Scripting-Angriffs. Eine weitere Schwachstelle in den Versionen 5.4.1.3 und 6.0 kann von einem entfernten, einfach authentisierten Angreifer zur Darstellung falscher Informationen ausgenutzt werden.

Cisco hat bislang keine Sicherheitsupdates bereitgestellt. Es existiert kein Workaround für die beiden Schwachstellen.

Schwachstellen:

CVE-2015-6353

Schwachstelle in Cisco FireSIGHT Management Center ermöglicht Cross-Site-Scripting-Angriff

CVE-2015-6354

Schwachstelle in Cisco FireSIGHT Management Center ermöglicht die Darstellung falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.