2015-1850: Cisco Unified Computing System: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-12-02 16:44)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen in der Cisco Unified Computing System (UCS) Central Software ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Zugriffsbeschränkungen und Durchführen von Server-seitigen Request-Forgery- sowie Cross-Site-Scripting-Angriffen.

Cisco bestätigt die Schwachstellen für die Cisco Unified Computing System (UCS) Central Software Version 1.3(0.1), stellt bisher aber weder ein Sicherheitsupdate noch einen Workaround zur Verfügung.

Schwachstellen:

CVE-2015-6387

Cross-Site-Scripting-Schwachstelle im Cisco Unified Computing System

CVE-2015-6388

Schwachstelle im Cisco Unified Computing System erlaubt Umgehen von Zugriffskontrollen und Server-seitiges Request-Forgery

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.