CVE-2015-6304

Опубликовано: 24 сент. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Cisco TelePresence Server software 3.0(2.24) allows remote attackers to hijack the authentication of arbitrary users, aka Bug IDs CSCut63718, CSCut63724, and CSCut63760.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=41128
Vendor Advisory
http://www.securitytracker.com/id/1033644
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=41128
Vendor Advisory
http://www.securitytracker.com/id/1033644
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:telepresence_server_software:3.0\(2.24\):*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00107

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-3r3c-9579-33c4

github

больше 3 лет назад

BDU:2015-11530

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Server, позволяющая нарушителю нарушить процедуру аутентификации произвольных пользователей