PT-2021-7443 · Cisco · Cisco Unified Intelligence Center+1
Tarkan
·
Publicado
2021-06-16
·
Atualizado
2021-06-22
·
CVE-2021-1395
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco Unified Intelligence Center (versões afetadas não especificadas)
Cisco Unified Contact Center Express (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Esse problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais armazenadas no navegador.
Recomendações
Para o Cisco Unified Intelligence Center, atualize o software para uma versão que valide adequadamente as entradas fornecidas pelo usuário na interface de gerenciamento baseada na web.
Para o Cisco Unified Contact Center Express, certifique-se de que a interface de gerenciamento baseada na web esteja configurada para proteger contra ataques de cross-site scripting, possivelmente implementando a validação adequada das entradas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Unified Contact Center Express
Cisco Unified Intelligence Center