Cisco WebEx Recording Format WRF Player sérülékenysége

2018. május 9. 06:39

CH azonosító

CH-14422

Angol cím

Cisco WebEx Recording Format Player Information Disclosure Vulnerability

Felfedezés dátuma

2018.05.07.

Súlyosság

Közepes

Érintett rendszerek

CISCO
WebEx Recording Format Player

Érintett verziók

Cisco WebEx Recording Format Player

Összefoglaló

A Cisco WebEx Recording Format (WRF) Player sérülékenysége vált ismertté, amelyet kihasználva a hitelesített támadó bizalmas információkhoz férhet hozzá.

Leírás

A Cisco WRF Player sérülékenységét egy tervezési hiba okozza. A sérülékenységet egy speciálisan szerkesztett fájllal lehet kihasználni, amellyel a távoli támadó megkerülheti az ellenőrzéseket, valamint lehetővé teszi számára, hogy érvényes memória területen kívülről olvasson.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Cisco WebEx Recording Format WRF Player sérülékenysége