Cisco Emergency Responderのオープンリダイレクト（cisco-sa-20181003-er-ucm-redirect）

medium Nessus プラグイン ID 130069

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Emergency Responder（CER）はオープンリダイレクトの脆弱性の影響を受けます。Cisco Emergency ResponderにあるWebインターフェイスの脆弱性により、認証されたリモートの攻撃者がユーザーを悪意のあるWebページにリダイレクトする可能性があります。この脆弱性は、HTTPリクエストのパラメーターの入力を適切に検証していないことが原因です。攻撃者がこの脆弱性を悪用し、HTTPリクエストを細工することにより、Webインターフェイスがリクエストを特定の悪意のあるURLにリダイレクトする可能性があります。このタイプの脆弱性はオープンリダイレクト攻撃として知られています。フィッシング攻撃に利用され、ユーザーは気づかないうちに悪意のあるサイトにアクセスさせられます。