Cisco Unified MeetingPlace Web Conference cross site scripting sérülékenységei

2010. július 12. 08:55

CH azonosító

CH-3297

Felfedezés dátuma

2010.07.04.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified MeetingPlace Web Conference

Érintett verziók

Cisco Unified MeetingPlace Web Conference 4.3.x
Cisco Unified MeetingPlace Web Conference 5.3.x
Cisco Unified MeetingPlace Web Conference 5.4.x
Cisco Unified MeetingPlace Web Conference 6.0.x

Összefoglaló

Cisco Unified MeetingPlace Web Conference több cross-site scripting (XSS) sérülékenységét jelentették, az alkalmazás hibásan kezeli a felhasználók által megadott adatokat.

Leírás

A sérülékenységek lehetővé teszik a cookie-alapú tanúsítványok megszerzését, amelyet a támadók egyéb támadások indítására használhatnak fel.

A sérülékenységek kihasználhatóak, ha a megtévesztett felhasználó követi a káros URI-kat.

Megoldás

Alkalmazza a forgalmazó frissítéseit és gyors javításait.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Cisco Unified MeetingPlace Web Conference cross site scripting sérülékenységei