CVE-2016-1373
WysokieStreszczenie
API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji lub umożliwić atakującym dostęp do wewnętrznych zasobów sieciowych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemów.
Rekomendacja
Zaleca się aktualizację Cisco Finesse do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do API integracji gadżetów.
Inne podatności w Cisco Finesse
Zobacz wszystkie- CVE-2026-20362Wysokie
Podatność w interfejsie zarządzania Cisco Finesse wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby przeprowadzić atak typu server-side request forgery (SSRF). Udany atak może pozwolić na uzyskanie ograniczonych informacji o usługach powiązanych z urządzeniem.
- CVE-2026-20175Średnie
Podatność w Cisco Finesse umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ładowanie dowolnych plików z zdalnych lokalizacji do aktywnej sesji użytkownika, co może prowadzić do ataków opartych na przeglądarce. Problem wynika z niewystarczającej walidacji danych wejściowych w żądaniach HTTP.
Oryginalny opis (angielski, źródło NVD)
The gadgets-integration API in Cisco Finesse 8.5(1) through 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1)SU1.1, 9.1(1)ES1 through 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1)SU1.1, 10.5(1), 10.5(1)ES1 through 10.5(1)ES4, 10.5(1)SU1, 10.5(1)SU1.1, 10.5(1)SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1)SU2, and 11.0(1) allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted request, aka Bug ID CSCuw86623.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS