Cisco WebEx Meetings Server parancs befecskendezéses sérülékenysége

2015. február 5. 02:18

CH azonosító

CH-11983

Angol cím

Cisco WebEx Meetings Server Command Injection Vulnerability

Felfedezés dátuma

2015.02.03.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco WebEx Meetings Server version 1.0
Cisco WebEx Meetings Server version 1.1
Cisco WebEx Meetings Server version 1.5

Összefoglaló

A Cisco WebEx Meetings Server sérülékenysége vált ismertté, amelyet kihasználva egy hitelesített távoli felhasználó tetszőleges parancsokat futtathat az érintett rendszeren és az érintett rendszer által kezelt eszközökön.

Leírás

A sérülékenységet a Cisco WebEx Meetings Server adminisztratív web interfészének bemeneti adat ellenőrzési hibája okozza.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége

CVE-2021-43798 – Grafana Path Traversal sérülékenysége

CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

Tovább a sérülékenységekhez »

Cisco WebEx Meetings Server parancs befecskendezéses sérülékenysége