PT-2020-1650
CVE-2019-15278
·
Publicado
2020-01-08
·
Atualizado
2020-01-27
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Cisco Finesse (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido à falha do software em proteger a estrutura de sua página da web e sanitizar URLs antes de processar as solicitações. Isso poderia permitir que um invasor remoto contornasse a autorização e acessasse informações confidenciais do dispositivo ao enviar uma URL maliciosa. Uma exploração bem-sucedida pode resultar em acesso não autorizado a informações confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾