Cisco IP Phone の蓄積型 XSS (cisco-sa-uipphone-xss-NcmUykqA)

medium Nessus プラグイン ID 186612

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチが適用されていない可能性があります。

説明

自己報告されたバージョンによると、Cisco IP Phone の蓄積型クロスサイトスクリプティングはクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー指定の入力の検証が不十分なため、認証されたリモートの攻撃者が、影響を受けるデバイスのインターフェースのユーザーに対して XSS 攻撃を実行できる可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。攻撃者がこの脆弱性を悪用するには、影響を受けるデバイスのウェブベースの管理インターフェースにアクセスするための有効な認証情報が必要です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。