BDU:2015-10801

Опубликовано: 24 июл. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость подсистемы смены паролей программы управления конференц-связью Cisco Unified Meetingplace Web Conferencing связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить произвольные пароли из-за отсутствия дополнительной проверки ID сессии и текущего пароля

Вендор

Cisco Systems Inc.

Наименование ПО

Unified Meetingplace Web Conferencing

Версия ПО

от 6.0 до 6.0.417.0 включительно (Unified Meetingplace Web Conferencing)

от 7.0 до 7.1(2) включительно (Unified Meetingplace Web Conferencing)

от 8.0(2) до 8.6(2) (Unified Meetingplace Web Conferencing)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150722-mp

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150722-mp

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4262
CVE

EPSS

Процентиль: 58%

0.00366

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-4262

nvd

больше 10 лет назад

The password-change feature in Cisco Unified MeetingPlace Web Conferencing before 8.5(5) MR3 and 8.6 before 8.6(2) does not check the session ID or require entry of the current password, which allows remote attackers to reset arbitrary passwords via a crafted HTTP request, aka Bug ID CSCuu51839.

GHSA-xjhx-h6x5-g77v