Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Cisco Finesse opravuje 2 zranitelnosti
Cisco verzí 12.6(2) ES03 opravuje 2 zranitelnosti v produktu Cisco Finesse. Zranitelnosti se také týkají produktů, které jsou s Cisco Finesse přímo spojeny (Packaged Contact Center Enterprise, Unified Contact Center Enterprise, Unified Contact Center Express a Unified Intelligence Center) [1].
Neautentizovanému vzdálenému útočníkovi je ve webovém rozhraní umožněno neoprávněně přistupovat k citlivým informacím pomocí speciálně vytvořených HTTP požadavků [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Více informací:
- CVE-2024-20404 na cve.org, NVD
- CWE-918 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 6. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést stored XSS útok podstrčením speciálně vytvořeného souboru [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Více informací:
- CVE-2024-20405 na cve.org, NVD
- CWE-79 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 6. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 6. 6. 2024.