CVE-2016-1410

Wysokie

Opublikowano: 28/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Cisco WebEx Meeting Center w oryginalnej wersji bazowej umożliwia zdalnym atakującym uzyskanie wrażliwych informacji na temat ważności nazw użytkowników poprzez (1) uczestnictwo lub (2) organizowanie spotkania.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do sprawdzenia, które nazwy użytkowników są ważne, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację Cisco WebEx Meeting Center do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Cisco WebEx Meeting Center

CVE-2015-4208Wysokie
Cisco WebEx Meeting Center nieprawidłowo ogranicza zawartość adresów URL w żądaniach GET, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub przeprowadzenie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

Cisco WebEx Meeting Center Original Release Base allows remote attackers to obtain sensitive information about username validity by (1) attending or (2) hosting a meeting, aka Bug ID CSCux84312.