CVE-2021-1358

Cisco Finesse'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıyı istenmeyen bir web sayfasına yönlendirmesine izin verebilir. Bu güvenlik açığı, etkilenen sisteme gönderilen bir HTTP isteğindeki URL parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın arayüzün kullanıcıyı belirli ve kötü amaçlı bir URL'ye yönlendirmesini sağlayabilir. Bu tür bir güvenlik açığı açık yönlendirme (open redirect) olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama saldırılarında kullanılır.