CISCO Telepresence Tc Software sérülékenysége


2015. április 20. 07:22

CH azonosító

CH-12158

Angol cím

CISCO Telepresence Tc Software vulnerability

Felfedezés dátuma

2015.04.14.

Súlyosság

Közepes

Érintett rendszerek

CISCO
TelePresence Endpoint Devices

Érintett verziók

CISCO Telepresence Tc Software (6.1.0-cucm, 6.0.1-cucm, 6.1_base, 6.0.1, 6.0.2, 6.0_base, 6.1.2-cucm, 6.0.0-cucm, 6.1.1, 6.1.0, 6.1.1-cucm, 6.3_base, 6.1.2, 6.0.0)

Összefoglaló

A CISCO Telepresence Tc Software sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú távoli felhasználók Cross-Site Scripting támadást (XSS) idézhetnek elő.

Leírás

Cross-site scripting (XSS) sérülékenység a Cisco TC Software  7.1.0 előtt verziójának bejelentkezési oldalán a Cisco TelePresence Collaboration Desk és a Room Endpoints eszközökön lehetővé teszi a távoli támadók részére tetszőleges webes script befecskendezését vagy HTML-en keresztül meghatározhatatlan vektorok használatát.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a CISCO Telepresence Tc Software 7.1.0-ás verzióra.

Támadás típusa

Cross Site Scripting (XSS/CSS)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-0696 - NVD CVE-2015-0696

Legfrissebb sérülékenységek
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
Tovább a sérülékenységekhez »