Podatności Polycom RealPresence Resource Manager
3 znanych podatności CVE w Polycom RealPresence Resource Manager, przetłumaczonych i ocenionych.
- CVE-2015-4685Wysokie
Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.
- CVE-2015-4681Wysokie
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.
- CVE-2015-4683Krytyczne
Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

