CVE-2024-20405

概要

Cisco Finesse のWebベース管理インターフェースに存在する脆弱性により、認証されていないリモートの攻撃者が、RFI脆弱性を悪用して格納型XSS攻撃を実行できる可能性があります。この脆弱性は、影響を受けるデバイスに送信される特定のHTTPリクエストに対して、ユーザーが提供した入力の検証が不十分であることに起因します。攻撃者は、ユーザーに細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者は影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、影響を受けるデバイス上の機密情報にアクセスしたりする可能性があります。

• CVE-2024-20405PoC

  CVE-2024-20405の概念実証エクスプロイト。Webベースの管理インターフェースにおけるRFIを介したCisco Finesseの格納型XSSを実証します。