Cisco Unified Communications Managerのクロスサイトリクエストフォージェリの脆弱性（cisco-sa-20200122-cuc-info-disclosure）

medium Nessus プラグイン ID 133403

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Unified Communications Managerによって、認証されていないリモートの攻撃者が、影響を受けるソフトウェアのWebベースの管理インターフェイスで秘密情報を表示する可能性があります。この脆弱性は、影響を受けるサービスのWebベースの管理インターフェイスによるユーザー指定の入力の保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用してインターフェイスにアクセスし、ソフトウェア設定の制限された部分を表示する可能性があります。悪用に成功すると、攻撃者が秘密情報にアクセスしたり更なる攻撃を仕掛けたりする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。