CVE-2016-1448
WysokieStreszczenie
Podatność CSRF w Cisco WebEx Meetings Server 2.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do wycieku danych lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cisco WebEx Meetings Server oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.
Inne podatności w Cisco WebEx Meetings Server 2.7
Zobacz wszystkie- CVE-2014-0691Wysokie
Serwer Cisco WebEx Meetings przed wersją 1.1 wykorzystuje identyfikatory spotkań z niewystarczającą entropią, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dołączenie do dowolnych spotkań bez hasła.
- CVE-2017-12293Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewystarczających ograniczeń dotyczących liczby połączeń, które mogą być nawiązywane z oprogramowaniem.
- CVE-2017-6651Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanym, zdalnym atakującym uzyskanie informacji o zaplanowanych spotkaniach klientów. Problem wynika z niekompletnej konfiguracji pliku robots.txt w rozwiązaniach WebEx hostowanych przez klientów.
- CVE-2017-3796Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie z góry określonych poleceń powłoki na innych hostach.
- CVE-2017-3794Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) przeciwko użytkownikowi administracyjnemu.
- CVE-2016-1483Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wielokrotne uzyskiwanie dostępu do komponentu walidacji konta w nieokreślonej usłudze.
- CVE-2016-1482Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie tych poleceń do skryptu aplikacji.
- CVE-2016-1484Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji aplikacji poprzez nieokreślone wektory.
- CVE-2016-1450Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym, uwierzytelnionym użytkownikom przeprowadzanie ataków typu injection komend poprzez odpowiednie typy plików podczas przesyłania, znane jako błąd ID CSCuy92715.
- CVE-2016-1446Wysokie
Podatność na wstrzykiwanie SQL w Cisco WebEx Meetings Server 2.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in Cisco WebEx Meetings Server 2.7 allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuy92706.