Cisco Unified Communications Managerのクロスサイトリクエストフォージェリの脆弱性（cisco-sa-ucm-csrf-NbhZTxL）

high Nessus プラグイン ID 133404

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Unified Communications Managerでは、認証されていないリモートの攻撃者が、影響を受けるデバイスにクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛ける可能性があります。これはCSRF保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに悪意のあるリンクをたどるよう誘導する可能性があります。悪用に成功すると、攻撃者がターゲットユーザーの権限レベルで任意のアクションを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。