Cisco Unified Contact Center Express sérülékenység

2013. április 22. 13:14

CH azonosító

CH-9012

Angol cím

Cisco Unified Contact Center Express Information Disclosure Vulnerability

Felfedezés dátuma

2013.04.21.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Contact Center Express

Érintett verziók

Cisco Unified Contact Center Express 9.x

Összefoglaló

A Cisco Unified Contact Center Express egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az Editor egy hibája okozza, amely az anonymous felhasználók jogosultságainak hozzárendelésekor keletkezik, és amit kihasználva script-eket lehet letölteni a scripts tárolóból (repository).

A sérülékenységet a 9.0(2)SU0.2 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

Tovább a sérülékenységekhez »

Cisco Unified Contact Center Express sérülékenység