2015-1934: Cisco Unified Communications Manager: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-12-15 16:03)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle in der Web Management Schnittstelle des Cisco Unified Communications Manager (UCM) ermöglicht einem entfernten, einfach authentisierten Angreifer den Cross-Site-Scripting (XSS)-Filter zu umgehen, wodurch ihm XSS-Angriffe gegen Benutzer eines betroffenen Systems möglich werden, wenn er einen Benutzer zum Besuch einer schädlichen URL verleiten kann.

Cisco hat die Schwachstelle für Cisco Unified Communications Manager (UCM) in den Versionen 8.0 bis 8.6 bestätigt, stellt aber zur Zeit keine Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-4206

Schwachstelle in Cisco Unified Communications Manager ermöglicht das Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.