Многочисленные уязвимости в Cisco Unified MeetingPlace Web Conferencing
Опубликовано:		26 февраля 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9699
Тип:		удаленная
Опасность:		7/10
Описание:		Обход аутентификации, межсайтовый скриптинг.

Затронутые продукты:		CISCO : Unified MeetingPlace Web Conferencing 6.0
		CISCO : Unified MeetingPlace Web Conferencing 7.0
CVE:		CVE-2009-0614 (Unspecified vulnerability in the Web Server in Cisco Unified MeetingPlace Web Conferencing 6.0 before 6.0(517.0) (aka 6.0 MR4) and 7.0 before 7.0(2) (aka 7.0 MR1) allows remote attackers to bypass authentication and obtain administrative access via a crafted URL.)

Оригинальный текст		security.assurance_(at)_nab.com.au, Cisco Unified MeetingPlace Web Conferencing Stored Cross Site Scripting Vulnerability (26.02.2009)
		CISCO, Cisco Security Advisory: Cisco Unified MeetingPlace Web Conferencing Authentication Bypass Vulnerability (26.02.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)