Cisco ha confirmado una vulnerabilidad en Cisco TelePresence Communication Server (VCS) que podría permitir a un atacante remoto realizar ataques de cross-site request forgery.
El problema se debe a
insuficientes protecciones contra ataques CSRF en el código de la aplicación
web de Cisco TelePresence Video Communication Server (VCS) lo que podría
permitir a un atacante remoto la realización de este tipo de ataques. Este tipo
de vulnerabilidades permiten a un atacante ejecutar funcionalidades de una web
determinada a través de la sesión de otro usuario en esa web. De esta forma un
atacante podría tener acceso al servidor con los mismos permisos que el usuario
atacado.
La vulnerabilidad tiene asignado el CVE-2014-6376. Cisco no ha publicado ninguna actualización evitar este problema.
Más información:
- Cisco TelePresence Video Communication Server Cross-Site Request Forgery Vulnerability http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151120-tvcs
