Vulnerabilidades del software de aplicación Cisco BroadWorks CommPilot
Hemos recibido recientemente del CCN-CERT, esta noticia importante:
Múltiples vulnerabilidades en la interfaz de administración basada en web del software de aplicación Cisco BroadWorks CommPilot podrían permitir que un atacante remoto autenticado ejecute código arbitrario en un dispositivo afectado u obtenga información confidencial del servidor Cisco BroadWorks y otros dispositivos en la red. Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso. Cisco ha lanzado actualizaciones de software que abordan estas vulnerabilidades. No hay soluciones alternativas Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-ssrf-BJeQfpp?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p =Cisco%20BroadWorks%20CommPilot%20Aplicación%20Software%20Vulnerabilidades&vs_k=1
Puedes encontrar mayores detalles en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34006.html