Cisco Unified MeetingPlace Web Conference cross site scripting sérülékenységei


2010. július 12. 08:55

CH azonosító

CH-3297

Felfedezés dátuma

2010.07.04.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified MeetingPlace Web Conference

Érintett verziók

Cisco Unified MeetingPlace Web Conference 4.3.x
Cisco Unified MeetingPlace Web Conference 5.3.x
Cisco Unified MeetingPlace Web Conference 5.4.x
Cisco Unified MeetingPlace Web Conference 6.0.x

Összefoglaló

Cisco Unified MeetingPlace Web Conference több cross-site scripting (XSS) sérülékenységét jelentették, az alkalmazás hibásan kezeli a felhasználók által megadott adatokat.

Leírás

A sérülékenységek lehetővé teszik a cookie-alapú tanúsítványok megszerzését, amelyet a támadók egyéb támadások indítására használhatnak fel.

A sérülékenységek kihasználhatóak, ha a megtévesztett felhasználó követi a káros URI-kat.

Megoldás

Alkalmazza a forgalmazó frissítéseit és gyors javításait.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.securityfocus.com
Gyártói referencia: www.cisco.com
Gyártói referencia: www.cisco.com
CVE-2007-5581 - NVD CVE-2007-5581

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
CVE-2024-13160 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
CVE-2024-13159 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
CVE-2024-57968 – Advantive VeraCore Unrestricted File Upload sebezhetősége
CVE-2025-25181 – Advantive VeraCore SQL Injection sebezhetősége
CVE-2025-27607 – Python JSON Logger sebezhetősége
CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége
CVE-2025-22225 – VMware ESXi sérülékenysége
CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége
Tovább a sérülékenységekhez »