自己報告されたバージョンによると、Cisco Unified Communications Managerは、クロスサイトスクリプティングの脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が、インターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、影響を受けるサービスのWebベースの管理インターフェイスによるユーザー指定の入力の保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Unified Communications Managerのクロスサイトスクリプティング（cisco-sa-cucm-selfcare-drASc7sr）

medium Nessus プラグイン ID 139605

変更ログが見つかりません