CVE-2015-4208

Wysokie

Opublikowano: 24/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Cisco WebEx Meeting Center nieprawidłowo ogranicza zawartość adresów URL w żądaniach GET, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub przeprowadzenie ataków SQL injection.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub przeprowadzenia ataków na bazę danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Cisco WebEx Meeting Center do najnowszej wersji, aby załatać tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ograniczenia dostępu do wrażliwych danych.

Inne podatności w Cisco WebEx Meeting Center

CVE-2016-1410Wysokie
Cisco WebEx Meeting Center w oryginalnej wersji bazowej umożliwia zdalnym atakującym uzyskanie wrażliwych informacji na temat ważności nazw użytkowników poprzez (1) uczestnictwo lub (2) organizowanie spotkania.

Oryginalny opis (angielski, źródło NVD)

Cisco WebEx Meeting Center does not properly restrict the content of URLs in GET requests, which allows remote attackers to obtain sensitive information or conduct SQL injection attacks via vectors involving read access to a request, aka Bug ID CSCup88398.