CVE-2016-1309

Опубликовано: 07 фев. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Cisco WebEx Meetings Server 2.5.1.5 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCuy01843.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:webex_meetings_server:2.5.1.5:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.0025

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-w74x-2gvf-2g96

CVSS3: 6.1

github

больше 3 лет назад

BDU:2016-00536

fstec

около 10 лет назад

Уязвимости программного обеспечения для веб-конференцсвязи Cisco WebEx Meetings Server, позволяющие нарушителю внедрить произвольный Веб- или HTML-код