Cisco Unified MeetingPlace Web Conferencing biztonsági szabály megkerülés sérülékenység

2013. július 24. 11:39

CH azonosító

CH-9575

Angol cím

Cisco Unified MeetingPlace Web Conferencing Security Bypass Security Issue

Felfedezés dátuma

2013.07.23.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified MeetingPlace

Érintett verziók

Cisco Unified MeetingPlace 6.x
Cisco Unified MeetingPlace 7.x
Cisco Unified MeetingPlace 8.x

Összefoglaló

A Cisco Unified MeetingPlace sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a Web Conferencing hitelesítési mechanizmusában lévő hiba okozza, ami nem megfelelően ellenőriz bizonyos paramétereket. Ez kihasználható egyébként tiltott funkciók elérésére, mint pl. bizalmas információk kinyerése.

A sérülékenységet a 8.5 SR2(4) és korábbi verziókban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység

CVE-2026-2441 – Google Chrome use-after-free sérülékenysége

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

Tovább a sérülékenységekhez »

Cisco Unified MeetingPlace Web Conferencing biztonsági szabály megkerülés sérülékenység