CVE-2015-4681
WysokieStreszczenie
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.
Ocena ryzyka
Słabe hasła mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się wdrożenie polityki silnych haseł oraz regularne audyty bezpieczeństwa w celu zminimalizowania ryzyka.
Inne podatności w Polycom RealPresence Resource Manager
Zobacz wszystkie- CVE-2015-4685Wysokie
Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.
- CVE-2015-4683Krytyczne
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.
Oryginalny opis (angielski, źródło NVD)
Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users to have unspecified impact via vectors related to weak passwords.