Cisco Unified Contact Center Express sérülékenység

2013. április 22. 13:14

CH azonosító

CH-9012

Angol cím

Cisco Unified Contact Center Express Information Disclosure Vulnerability

Felfedezés dátuma

2013.04.21.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Contact Center Express

Érintett verziók

Cisco Unified Contact Center Express 9.x

Összefoglaló

A Cisco Unified Contact Center Express egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az Editor egy hibája okozza, amely az anonymous felhasználók jogosultságainak hozzárendelésekor keletkezik, és amit kihasználva script-eket lehet letölteni a scripts tárolóból (repository).

A sérülékenységet a 9.0(2)SU0.2 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége

CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége

CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége

CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége

CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége

CVE-2025-12058 – Keras sérülékenysége

CVE-2025-64459 – Django SQL injection sérülékenység

CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység

CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége

Tovább a sérülékenységekhez »

Cisco Unified Contact Center Express sérülékenység