CVE-2015-4683

Krytyczne

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych, co może prowadzić do eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację Polycom RealPresence Resource Manager do wersji 8.4 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows attackers to obtain sensitive information and potentially gain privileges by leveraging use of session identifiers as parameters with HTTP GET requests.