CVE-2016-1373
Beschrijving NL
De gadgets-integratie-API in Cisco Finesse 8.5(1) tot en met 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1) SU1.1, 9.1(1)ES1 tot en met 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1) SU1.1, 10.5(1), 10.5(1)ES1 tot en met 10.5(1)ES4, 10.5(1)SU1, 10.5(1) SU1.1, 10.5(1) SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1) SU2, en 11.0(1) stelt externe aanvallers in staat om server-side request forgery (SSRF) aanvallen uit te voeren via een crafted request, aka Bug ID CSC86623.
Origineel (Engels) tonen
The gadgets-integration API in Cisco Finesse 8.5(1) through 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1)SU1.1, 9.1(1)ES1 through 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1)SU1.1, 10.5(1), 10.5(1)ES1 through 10.5(1)ES4, 10.5(1)SU1, 10.5(1)SU1.1, 10.5(1)SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1)SU2, and 11.0(1) allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted request, aka Bug ID CSCuw86623.