2020-1728: Cisco Unified Communications Manager Produkte: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2020-08-06 14:44)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Hardware
Netzwerk
Cisco

Beschreibung:

Zwei Schwachstellen ermöglichen Cross-Site-Scripting (XSS)-Angriffe. Erfolgreiche Angriffe erfordern die Interaktion eines Benutzers und können Einfluss auf andere Komponenten betroffener Systeme haben.

Cisco informiert über die Schwachstellen und gibt an, dass keine Releases zur Behebung der Schwachstellen geplant sind.

Schwachstellen:

CVE-2020-3346

Schwachstelle in Cisco Unified Communications Manager Produkte ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-3532

Schwachstelle in Cisco Unified Communications Manager Produkte ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.