CVE-2015-4683

Krytyczne

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych, co może prowadzić do eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację Polycom RealPresence Resource Manager do wersji 8.4 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Polycom RealPresence Resource Manager

Zobacz wszystkie

CVE-2015-4685Wysokie
Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.
CVE-2015-4681Wysokie
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.

Oryginalny opis (angielski, źródło NVD)

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows attackers to obtain sensitive information and potentially gain privileges by leveraging use of session identifiers as parameters with HTTP GET requests.