Cisco Unified Communications Manager tizimida XSS himoyasizligi aniqlandi

Cisco PSIRT ma’lumotiga ko‘ra, Unified CM va Unified CM SME mahsulotlarining veb-boshqaruv interfeysida foydalanuvchi kiritgan ma’lumotlarni to‘g‘ri tekshirmaslik sababli himoyasizlik mavjud. Bu nuqson tufayli avtorizatsiyasiz uzoq masofadagi hujumchi interfeys foydalanuvchisini maxsus tuzilgan havolani bosishga undashi mumkin.

Muvaffaqiyatli hujum natijasida hujumchi ta’sirlangan interfeys kontekstida ixtiyoriy skript kodlarini ishga tushirishi yoki brauzer asosidagi sezgir ma’lumotlarga kirish imkoniyatiga ega bo‘ladi. Cisco kompaniyasi ushbu nuqsonni bartaraf etuvchi dasturiy ta’minot yangilanishlarini chiqardi. Hujumning xavfsizlik ta’siri darajasi O‘rta deb baholangan bo‘lib, bu muammo CVE-2026-76419 identifikatori bilan ro‘yxatga olingan.

Hozircha ushbu himoyasizlikni bartaraf etuvchi vaqtinchalik yechimlar mavjud emas. Foydalanuvchilar xavfsizlikni ta’minlash uchun Cisco tomonidan tavsiya etilgan yangilanishlarni o‘rnatishlari lozim.