2015-1758: Cisco FireSIGHT Management Center: Eine Schwachstelle ermöglicht Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-11-12 17:06)

Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in Cisco FireSIGHT Management Center erlaubt einem entfernten, einfach authentisierten Angreifer Cross-Site-Scripting (XSS)-Angriffe gegen Benutzer der Webschnittstelle und dadurch die Ausführung beliebiger Webskripte und HTML.

Cisco informiert darüber, dass die Cisco FireSIGHT Management Center Versionen 5.4.1.4 und 6.0.1 verwundbar sind, es stehen noch keine Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-6363

Schwachstelle in Cisco FireSIGHT Management Center erlaubt Cross-Site-Scripting

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.