Vulnerabilidades en Cisco CallManager y Cisco Unified Communications Manager

    316
    0
    SHARE

    Se ha descubierto una vulnerabilidad en Cisco CallManager y Unified Communications Manager que podría ser aprovechada por un atacante para realizar ataques por cross site scripting e inyectar código SQL.

     

    Esta vulnerabilidad se debe a un fallo en la variable lang de las páginas de inicio de sesión de admin y user. Un atacante podría aprovechar esto para ejecutar código JavaScript en el navegador de los sistemas que accedieran a Cisco CallManager y Unified Communications Manager.

     

    Se ven afectadas las versiones Cisco CallManager 3.3, Cisco CallManager 4.x y Cisco Unified Communications Manager 4.x.

     

    Cisco, a través de los canales habituales, ha puesto a disposición de sus clientes software para solucionar el problema.

     

    Se aconseja consultar la tabla de versiones vulnerables y contramedidas

    en:

    http://www.cisco.com/warp/public/707/cisco-sa-20070829-ccm.shtml

     

    Fuente: Hispasec

    No hay comentarios

    Deja un comentario