Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse, Cisco Unified Contact Center Express (UCCX) und Cisco Unified Contact Center Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Cisco Finesse integriert traditionelle Contact-Center-Funktionen web-basiert in einen Thin-Client-Desktop.
Cisco Unified Contact Center Express (UCCX) ist die Kontaktverwaltung für Cisco Unified Communications.
Cisco Unified Contact Center Enterprise kombiniert Mehrkanal-Rufverteilung (ACD) mit IP-Telefonie in einer einheitlichen Lösung.
Vulnerabilities 1
-
Medium 5.3
Cisco Finesse Reverse Proxy VPN-less Access to Finesse Desktop Denial of Service Vulnerability
A vulnerability in the nginx configurations that are provided as part of the VPN-less reverse proxy for Cisco Finesse could allow an unauthenticated, remote attacker to create a denial of service (DoS) condition for new and existing users who are connected th…
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory CISCO-SA-FINESSE-PROXY-DOS-VY5DQHRV vom 2023-03-01
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-proxy-dos-vY5dQhrV