Resumen
Las actualizaciones de seguridad de Cisco corrigen 2 vulnerabilidades, una de ellas de gravedad «alta», en el producto Finesse.
Riesgo
Impacto estimado de la vulnerabilidad en la comunidad objetivo: MEDIO/LEVE (63,07/100)1.
Tipo
- Security Restrictions Bypass
Productos y/o versiones afectados
Cisco Finesse, versiones
- 11.6(1) ES11 y anteriores
- 12.6(2) ES01 y anteriores
Medidas de mitigación
De acuerdo con las declaraciones del proveedor, se recomienda aplicar las mitigaciones disponibles siguiendo las indicaciones de los boletines de seguridad de la sección Referencias.
Identificadores únicos de vulnerabilidad
A continuación se indican únicamente los CVE relacionados con vulnerabilidades de gravedad «alta»:
Referencias
1Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de parches/workarounds y PoCs, prevalencia de software/dispositivos afectados en la comunidad objetivo.