Cisco Network Building Mediator NBM-2400和NBM-4800以及Richards-Zeta Mediator 2500上运行的Cisco Mediator Framework存在漏洞,由于没有对未明配置文件进行适当的网络访问限制,远程攻击者可通过(1)XML RPC请求,或(2)通过HTTPS会话的XML RPC请求读取密码和其它未明详细账户信息。
Cisco Network Building Mediator NBM-2400和NBM-4800以及Richards-Zeta Mediator 2500上运行的Cisco Mediator Framework存在漏洞,由于没有对未明配置文件进行适当的网络访问限制,远程攻击者可通过(1)XML RPC请求,或(2)通过HTTPS会话的XML RPC请求读取密码和其它未明详细账户信息。