Cisco Unified MeetingPlace 多个跨站请求伪造漏洞 CVE-2013-1128 CNNVD-201302-272

6.8 AV AC AU C I A
发布: 2013-02-15
修订: 2013-02-18

Cisco Unified MeetingPlace是美国思科(Cisco)公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace 7.1(2.2000)之前的版本中的服务器中存在多个跨站请求伪造漏洞。通过未知向量,远程攻击者利用这些漏洞劫持任意未指定受害者的身份认证。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息