CVE-2015-4255

Опубликовано: 10 июл. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability on Cisco TelePresence IP Gateway devices with software 2.0(3.34) allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuu90734.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39798
Vendor Advisory
http://www.securitytracker.com/id/1032838
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39798
Vendor Advisory
http://www.securitytracker.com/id/1032838
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:telepresence_ip_gateway:2.0.3.34:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00107

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-2rjf-grmv-wrvv

github

больше 3 лет назад

BDU:2015-10975

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence IP Gateway, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей