CVE-2015-4329

Опубликовано: 20 авг. 2015

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The administrator web interface in Cisco TelePresence Video Communication Server (VCS) X8.5.2 allows remote authenticated users to execute arbitrary OS commands via crafted HTTP requests, aka Bug ID CSCuv11796.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=40523
Vendor Advisory
http://www.securityfocus.com/bid/76395
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1033329
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=40523
Vendor Advisory
http://www.securityfocus.com/bid/76395
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1033329
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:telepresence_video_communication_server_software:x8.5.2:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00462

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-r242-56ch-cmv2

github

больше 3 лет назад

BDU:2015-11310

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю выполнять произвольные команды операционной системы