Cisco WebEx Meetings Server nyílt átirányítási sérülékenysége

CH azonosító

CH-13205

Angol cím

Cisco WebEx Meetings Server open redirect vulnerability

Felfedezés dátuma

2016.04.27.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco WebEx Meetings Server 2.6

Összefoglaló

A Cisco WebEx Meetings Server sérülékenysége vált ismertté, amelyet kihasználva a támadók átirányíthatják a felhasználókat egy kártékony oldalra.

Leírás

A sérülékenységet HTTP kérések paramétereinek nem megfelelő ellenőrzése okozza. A támadók egy speciálisan szerkesztett HTTP kéréssel elérhetik, hogy a web alkalmazás egy kártékony oldalra irányítja át a felhasználót. Ez felhasználható adathalász támadásokhoz.

Megoldás

Frissítsen a legújabb verzióra