Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco Unified Contact Center Express

Gestion du document

Référence	CERTFR-2016-AVI-036
Titre	Vulnérabilité dans Cisco Unified Contact Center Express
Date de la première version	26 janvier 2016
Date de la dernière version	26 janvier 2016
Source(s)	Bulletin de sécurité Cisco cisco-sa-20160125-ucce du 25 janvier 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

Cisco Unified Contact Center Express versions 10.0(1), 10.5(1), 10.6(1) et 11.0(1)

Résumé

Une vulnérabilité a été corrigée dans Cisco Unified Contact Center Express. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco cisco-sa-20160125-ucce du 25 janvier 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160125-ucce
Référence CVE CVE-2016-1298
https://www.cve.org/CVERecord?id=CVE-2016-1298

Gestion détaillée du document

Date	Description
26 janvier 2016	version initiale.