多款Cisco产品安全漏洞 CVE-2018-15403 CNNVD-201810-194

4.9 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco Emergency Responder等都是美国思科(Cisco)公司的产品。Cisco Emergency Responder是一套IP通信系统中的应急呼叫软件。Finesse是一套下一代客户协作服务解决方案。 多款Cisco产品中的Web界面存在开放重定向漏洞,该漏洞源于程序没有正确的对HTTP请求中的参数执行输入验证。远程攻击者可通过发送特制的HTTP请求利用该漏洞重定向用户至恶意Web页面。以下产品受到影响:Cisco Emergency Responder;Unified Communications Manager;Unified Communications Manager IM & Presence Service;Unity Connection。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息