Cisco Unified MeetingPlace Web Conference cross site scripting sérülékenységei

2010. július 12. 08:55

CH azonosító

CH-3297

Felfedezés dátuma

2010.07.04.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified MeetingPlace Web Conference

Érintett verziók

Cisco Unified MeetingPlace Web Conference 4.3.x
Cisco Unified MeetingPlace Web Conference 5.3.x
Cisco Unified MeetingPlace Web Conference 5.4.x
Cisco Unified MeetingPlace Web Conference 6.0.x

Összefoglaló

Cisco Unified MeetingPlace Web Conference több cross-site scripting (XSS) sérülékenységét jelentették, az alkalmazás hibásan kezeli a felhasználók által megadott adatokat.

Leírás

A sérülékenységek lehetővé teszik a cookie-alapú tanúsítványok megszerzését, amelyet a támadók egyéb támadások indítására használhatnak fel.

A sérülékenységek kihasználhatóak, ha a megtévesztett felhasználó követi a káros URI-kat.

Megoldás

Alkalmazza a forgalmazó frissítéseit és gyors javításait.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

Cisco Unified MeetingPlace Web Conference cross site scripting sérülékenységei