CVE-2016-6464

Wysokie

Opublikowano: 14/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w interfejsie zarządzania siecią Cisco Unified Communications Manager IM i Presence Service może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie informacji na stronach internetowych, które powinny być zastrzeżone.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację do wersji 11.5(1.12000.2) lub 12.0(0.98000.181) w celu usunięcia tej podatności.

Inne podatności w Cisco Unified Communications Manager IM and Presence Service

CVE-2016-1466Wysokie
Podatność w Cisco Unified Communications Manager IM i Presence Service umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane nagłówki w pakiecie SIP, co prowadzi do restartu procesu sipd.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the web management interface of the Cisco Unified Communications Manager IM and Presence Service could allow an unauthenticated, remote attacker to view information on web pages that should be restricted. More Information: CSCva49629. Known Affected Releases: 11.5(1). Known Fixed Releases: 11.5(1.12000.2) 12.0(0.98000.181).