Описание
Уязвимость сервера программного обеспечения для видеоконференций Vinteo, связанная с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) и выполнить произвольный запрос
Вендор
Vinteo
Наименование ПО
Vinteo Server
Версия ПО
до 30.2.0 (Vinteo Server)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)
Возможные меры по устранению уязвимости
Обновление программного обеспечения Vinteo Server до версии 30.2.0 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
6.8 Medium
CVSS3
8 High
CVSS2
6.8 Medium
CVSS3
8 High
CVSS2