2018-1517: Cisco Small Business 300 Managed Switches: Zwei Schwachstellen ermöglichen die Ausführung von permanenten Cross-Site-Scripting-Angriffen

Historie:

Version 1 (2018-08-02 16:59)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann mit Hilfe einer speziell präparierten URL, welche ein Nutzer zuvor öffnen muss, zwei verschiedene, permanente Cross-Site-Scripting (XSS)-Angriffe auf Benutzer der Web-basierten Verwaltungsschnittstelle von Cisco Unified Communications Manager ausführen und dadurch beliebigen Skript-Programmcode im Kontext der Anwendung zur Ausführung bringen oder sensible Daten aus dem Browser des Benutzers ausspähen.

Cisco bestätigt die Schwachstellen und gibt an, dass die Versionen 1.4.7.x der Software für Cisco Small Business 300 Managed Switches verwundbar sind. Informationen über ein Sicherheitsupdate zur Behebung der Schwachstelle stehen derzeit nicht zur Verfügung.

Schwachstellen:

CVE-2018-0407 CVE-2018-0408

Schwachstellen in Cisco Small Business 300 Managed Switches ermöglichen Cross-Site-Scripting-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.