Cisco Finesse反射型クロスサイトスクリプティングの脆弱性（cisco-sa-20170802-cf）

medium Nessus プラグイン ID 130094

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Finesseソフトウェアはクロスサイトスクリプティングの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスのWebベースの管理インターフェイスのユーザーに対して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、影響を受けるデバイスのWebベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行するか、または秘密性の高いブラウザーベースの情報にアクセスする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください