BDU:2015-10974

Опубликовано: 09 июл. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Serial Gateway связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей

Вендор

Cisco Systems Inc.

Наименование ПО

TelePresence Serial Gateway

Версия ПО

1.0.1.42 (TelePresence Serial Gateway)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39796

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=39796

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4253
CVE

EPSS

Процентиль: 29%

0.00107

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-4253

nvd

больше 10 лет назад

Cross-site request forgery (CSRF) vulnerability on Cisco TelePresence Serial Gateway devices with software 1.0(1.42) allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuu90728.

GHSA-fgjp-x7x2-6wf6