Risque
- Injection de code indirecte (cross site scripting)
Systèmes affectés
Cisco Unified MeetingPlace, versions 6.0 et 5.x.
Résumé
Une vulnérabilité de Cisco Unified MeetingPlace permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.
Description
L'application Cisco Unified MeetingPlace ne valide pas correctement certaines données entrées par l'utilisateur sur l'écran de connexion. Cette insuffisance peut être exploitée par un utilisateur malveillant pour réaliser de l'injection de code indirecte.
Solution
Des correctifs existent pour les versions 6.0 et 5.4. L'éditeur n'a pas émis de correctif pour les versions antérieures. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- CVE-2007-5581 https://www.cve.org/CVERecord?id=CVE-2007-5581
- Bulletin de sécurité Cisco 20071107-mp du 07 novembre 2007 : http://www.cisco.com/warp/public/707/cisco-sa-20071107-mp.shtml
- Référence CVE CVE-2007-5581 https://www.cve.org/CVERecord?id=CVE-2007-5581
