Cisco Unified MeetingPlace Web Conferencing biztonsági szabály megkerülés sérülékenység

2013. július 24. 11:39

CH azonosító

CH-9575

Angol cím

Cisco Unified MeetingPlace Web Conferencing Security Bypass Security Issue

Felfedezés dátuma

2013.07.23.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified MeetingPlace

Érintett verziók

Cisco Unified MeetingPlace 6.x
Cisco Unified MeetingPlace 7.x
Cisco Unified MeetingPlace 8.x

Összefoglaló

A Cisco Unified MeetingPlace sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a Web Conferencing hitelesítési mechanizmusában lévő hiba okozza, ami nem megfelelően ellenőriz bizonyos paramétereket. Ez kihasználható egyébként tiltott funkciók elérésére, mint pl. bizalmas információk kinyerése.

A sérülékenységet a 8.5 SR2(4) és korábbi verziókban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Unified MeetingPlace Web Conferencing biztonsági szabály megkerülés sérülékenység