Cisco Expressway Series和TelePresence... CVE-2018-15430 CNNVD-201810-217

6.5 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco Expressway Series和TelePresence Video Communication Server(VCS)都是美国思科(Cisco)公司的视频会议服务器。 Cisco Expressway Series和TelePresence VCS中的管理Web界面存在输入验证漏洞,该漏洞源于程序没有充分的验证更新包的内容。远程攻击者可通过向更新页面发送恶意的归档文件利用该漏洞在底层操作系统上以用户级别的权限执行代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息