PT-2022-6641 · Cisco · Upstream Works Agent Desktop For Cisco Finesse
CVE-2022-37462
·
Publicado
2022-06-07
·
Atualizado
2025-02-12
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Upstream Works Agent Desktop para Cisco Finesse, versões 4.2.12 e anteriores, 5.0
Descrição
Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no gadget de bate-papo permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do
AttachmentId nos detalhes do upload de arquivos. Isso poderia permitir que invasores realizassem ataques de cross-site scripting.Recomendações
Para as versões 4.2.12 e anteriores, e para a versão 5.0, considere desativar o recurso de upload de arquivos no gadget de bate-papo até que um patch esteja disponível para impedir a exploração da variável
AttachmentId. Restrinja o acesso ao gadget de bate-papo para minimizar o risco de ataques de cross-site scripting. Evite usar a variável AttachmentId nos detalhes do upload de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Upstream Works Agent Desktop For Cisco Finesse