VideoWhisper Video Conference sérülékenységei

CH azonosító

CH-10530

Angol cím

VideoWhisper Video Conference Cross-Site Scripting and File Disclosure Vulnerabilities

Felfedezés dátuma

2014.02.09.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

VideoWhisper Video Conference

Összefoglaló

Több sérülékenységet jelentettek a VideoWhisper Video Conference rendszerében.

Leírás

Ezek a sérülékenységek lehetőséget adnak rosszindulatú felhasználók számára, hogy cross-site scripting támadásokat hajtsanak végre, vagy hozzáférjenek potenciálisan érzékeny információkhoz.

Ezeket a hibákat az okozza, hogy a bemeneti (“s” GET rtmp_login.php és a “message” GET vc_logout.php) paraméterek megtisztítása nem megfelelő.

 

Megoldás

hivatalos megoldás jelenleg nem elérhető.