2015-1914: Cisco Unity Connection: Eine Schwachstelle ermöglicht einen Cross-Site-Request-Forgery-Angriff

Historie:

Version 1 (2015-12-10 17:17)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Durch Ausnutzen einer Schwachstelle kann ein entfernter, nicht authentifizierter Angreifer einen Cross-Site-Request-Forgery (CSRF)-Angriff durchführen.

Cisco bestätigt die Betroffenheit der Cisco Unity Connection Version 11.5(0.98), stellt bisher aber keine Sicherheitsupdates zur Verfügung. Als Workaround empfiehlt Cisco, dass der Anwender überprüfen soll, dass es sicher ist, einem unerbetenen Link zu folgen.

Schwachstellen:

CVE-2015-6408

Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Cisco Unity Connection

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.