首页 云计算

云安全日报210729:思科语音统一通信服务发现跨站点脚本漏洞,需要尽快升级

Cisco Unified Customer Voice Portal(CVP)是思科(Cisco)公司的一套用于提供语音和视频自助服务的统一通信系统。

7月28日,思科发布了安全公告,思科语音统一通信服务系统发现跨站点脚本漏洞,建议尽快升级。以下是漏洞详情:

漏洞详情

来源:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cvp-xss-yvE6L8Zq

CVE-2021-1599 CVSS评分:6.1 严重程度:中

Cisco Unified Customer Voice Portal (CVP) 基于 Web 的管理界面中存在一个漏洞,该漏洞可能允许未经身份验证的远程攻击者对用户执行跨站点脚本 (XSS) 攻击。

此漏洞是由于基于 Web 的管理界面使用的参数的输入验证不足。攻击者可以通过诱使用户单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行任意代码或访问敏感的、基于浏览器的信息。如果目标用户具有管理权限,攻击者还可以使受影响的设备重新启动。

受影响产品

在发布时,此漏洞影响了 Cisco Unified CVP 版本 12.5(1) 及更早版本。

解决方案

在发布时,Cisco Unified CVP 版本 12.6(1) 及更高版本包含此漏洞的修复程序。

查看更多漏洞信息 以及升级请访问官网:

https://tools.cisco.com/security/center/publicationListing.x

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

手机游戏更多