CISCO Unified Computing System Central Software sérülékenysége

2015. július 31. 06:49

CH azonosító

CH-12487

Angol cím

CISCO Unified Computing System Central Software vulnerability

Felfedezés dátuma

2015.07.28.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Computing System

Érintett verziók

CISCO Unified Computing System Central Software 1.3(0.99)

Összefoglaló

A CISCO Unified Computing System Central Software sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenység nem megfelelő bemeneti adat ellenőrzésre vezethető vissza, kihasználásával a támadók tetszőleges fájlokat tudnak olvasni egy speciálisan formázott HTTP kéréssel.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

CISCO Unified Computing System Central Software sérülékenysége