2015-1858: Cisco Unity Connection Server: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2015-12-03 17:31)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle ausnutzen, indem er einen Benutzer zur Verwendung eines manipulierten Links verleitet, wodurch der Angreifer Zugriff auf potentiell sensible Daten auf dem Zielsystem erhält.

Cisco bestätigt die Betroffenheit der Cisco Unity Connection Version 9.1(1.10), stellt bisher allerdings kein Sicherheitsupdate bereit. Ein Workaround ist ebenfalls nicht verfügbar.

Schwachstellen:

CVE-2015-6390

Cross-Site-Scripting (XSS)-Schwachstelle in Cisco Unity Connection

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.