Cisco Emergency Responder のオープンリダイレクトの XSS (cisco-sa-20200108-er-xss)

medium Nessus プラグイン ID 141500

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません

説明

自己報告されたバージョンによると、 Cisco Emergency Responder（CER）は、ユーザー指定の入力の検証が不十分であるため、Webベースの管理インターフェイスでクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるUIのユーザーを誘導して悪意のあるリンクをクリックさせたり、影響を受けるWebインターフェイスへのユーザーのリクエストを傍受してリクエストに悪意のあるコードを挿入したりする可能性があります。悪用に成功すると、攻撃者が影響を受けるWebインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密性情報にアクセスしたりする可能性があります。