CISCO Cloud Portal sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO Cloud Portal

Összefoglaló

A CISCO Cloud Portal sérülékenysége vált ismertté.

Leírás

1. Egy problémás NULL session lehetővé teszi, hogy a támadók bizalmas információkat szerezzenek meg speciálisan elkészített csomagok segítségével. Bug ID CSCuh87398 és CSCuh87380
2. Nem megfelelően hajtja végre az URL átirányítást, ami lehetővé teszi a távolról bejelentkezett felhasználóknak, hogy bizalmas információkat szerezhessenek meg egy speciális URL segítségével. Bug ID CSCuh84870
3. Nem ellenőrzi a file típusokat miközben a “file submission” kezelésre kerül, ami lehetővé teszi a távoli bejelentkezett felhasználóknak, hogy tetszőleges állományt tölthessenek fel egy speciális kérés segítségével. Bug ID CSCuh84870

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-3351 - NVD CVE-2014-3351
CVE-2014-3350 - NVD CVE-2014-3350
CVE-2014-3349 - NVD CVE-2014-3349