CVE-2016-6444

Опубликовано: 27 окт. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability in Cisco Meeting Server could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack against a Web Bridge user. More Information: CSCvb03308. Known Affected Releases: 1.8, 1.9, 2.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:meeting_server:1.8.15:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:1.8_base:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:meeting_server:2.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00194

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-gvgv-m2gj-339g