BDU:2023-02998

Опубликовано: 07 июн. 2022

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента Chat gadget агента UWF Agent Desktop программного обеспечения для многоканальных контакт-центров Upstream Works on Finesse (UWF) связана с непринятием мер по защите структуры веб страницы при создании ссылки для скачивания добавляемых файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Upstream Works Software Ltd.

Наименование ПО

Upstream Works on Finesse (UWF)

Версия ПО

от 5.0 до 5.3 (Upstream Works on Finesse (UWF))

от 4.0 до 4.2.14 (Upstream Works on Finesse (UWF))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии:

https://www.upstreamworks.com/support/notifications/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-37462
CVE

EPSS

Процентиль: 37%

0.00158

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-37462

CVSS3: 5.4

nvd

почти 3 года назад

A stored Cross-Site Scripting (XSS) vulnerability in the Chat gadget in Upstream Works Agent Desktop for Cisco Finesse through 4.2.12 and 5.0 allows remote attackers to inject arbitrary web script or HTML via AttachmentId in the file-upload details.

GHSA-ghm6-4qmc-pqv3

CVSS3: 5.4

github

почти 3 года назад

EPSS

Процентиль: 37%

0.00158

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2