Cisco Unified Contact Center Express sérülékenység

2013. április 22. 13:14

CH azonosító

CH-9012

Angol cím

Cisco Unified Contact Center Express Information Disclosure Vulnerability

Felfedezés dátuma

2013.04.21.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Contact Center Express

Érintett verziók

Cisco Unified Contact Center Express 9.x

Összefoglaló

A Cisco Unified Contact Center Express egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az Editor egy hibája okozza, amely az anonymous felhasználók jogosultságainak hozzárendelésekor keletkezik, és amit kihasználva script-eket lehet letölteni a scripts tárolóból (repository).

A sérülékenységet a 9.0(2)SU0.2 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Cisco Unified Contact Center Express sérülékenység