Vulnerabilidad de secuencias de comandos entre sitios almacenadas de Cisco Unified Contact Center Express
Acabamos de recibir del CCN-CERT, la siguiente noticia:
Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Unified Contact Center Express (Unified CCX) podría permitir que un atacante remoto autenticado realice un ataque de secuencias de comandos entre sitios (XSS) almacenados. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad ingresando texto manipulado en varios campos de entrada dentro de la interfaz de administración basada en la web. Una explotación exitosa podría permitir que el atacante realice un XSS almacenado Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-xss-GO9L9xxr?vs_f=Cisco%20Security %20Advisory&vs_cat=Seguridad%20Inteligencia&vs_type=RSS&vs_p=Cisco%20Unified%20Contact%20Center%20Express%20Stored%20Cross-Site%20Scripting%20Vulnerability&vs_k=1
Encontrarás más detalles sobre en el link de abajo:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34123.html
