Abd El Rahman Ezzat

**Nome do software vulnerável e versões afetadas** Cisco Finesse (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário para solicitações HTTP específicas enviadas a um dispositivo afetado, permitindo que um invasor remoto não autenticado realize um ataque XSS armazenado ao explorar uma vulnerabilidade RFI. Um invasor poderia explorar isso persuadindo um usuário a clicar em um link malicioso, potencialmente executando código de script arbitrário no contexto da interface afetada ou acessando informações confidenciais no dispositivo afetado. **Recomendações** Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web do Cisco Finesse para minimizar o risco de exploração. Evite usar a interface vulnerável até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Finesse (versões afetadas não especificadas) **Descrição** Existe uma falha na interface de gerenciamento baseada na web do Cisco Finesse que poderia permitir que um invasor remoto, sem necessidade de autenticação, realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF). Esse problema é causado pela validação inadequada das entradas fornecidas pelo usuário em solicitações HTTP específicas enviadas ao sistema. Um invasor pode explorar essa falha enviando uma solicitação HTTP especialmente criada para o dispositivo. Uma exploração bem-sucedida pode permitir que o invasor obtenha informações confidenciais limitadas relacionadas aos serviços associados ao dispositivo afetado. SSRF é uma vulnerabilidade de segurança na web que permite que um invasor induza o aplicativo do lado do servidor a fazer solicitações HTTP para um domínio arbitrário de sua escolha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.