Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1373

HIGH · 8.6 CVSS Gepubliceerd:

Beschrijving NL

De gadgets-integratie-API in Cisco Finesse 8.5(1) tot en met 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1) SU1.1, 9.1(1)ES1 tot en met 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1) SU1.1, 10.5(1), 10.5(1)ES1 tot en met 10.5(1)ES4, 10.5(1)SU1, 10.5(1) SU1.1, 10.5(1) SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1) SU2, en 11.0(1) stelt externe aanvallers in staat om server-side request forgery (SSRF) aanvallen uit te voeren via een crafted request, aka Bug ID CSC86623.

Origineel (Engels) tonen

The gadgets-integration API in Cisco Finesse 8.5(1) through 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1)SU1.1, 9.1(1)ES1 through 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1)SU1.1, 10.5(1), 10.5(1)ES1 through 10.5(1)ES4, 10.5(1)SU1, 10.5(1)SU1.1, 10.5(1)SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1)SU2, and 11.0(1) allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted request, aka Bug ID CSCuw86623.

Vendors

Cisco

Affected products

Finesse

References