CVE-2019-1702

Cisco Enterprise Chat and Email'in web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen yazılımın web tabanlı yönetim arayüzünü kullanan bir kullanıcıya karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açıkları, etkilenen yazılımın web tabanlı yönetim arayüzünün kullanıcı tarafından sağlanan girdileri yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu açıklardan ya bir sohbet penceresine kötü amaçlı kod enjekte ederek ya da arayüz kullanıcısına özel olarak hazırlanmış bir bağlantı göndererek yararlanabilir. Her iki durumda da saldırganın, kullanıcıyı hazırlanan bağlantıya tıklamaya veya saldırganın kodunu içeren sohbet penceresini açmaya ikna etmesi gerekir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Sürüm 11.6(1) etkilenmektedir.