Cisco Unified MeetingPlace Web... CVE-2015-4262 CNNVD-201507-737

10.0 AV AC AU C I A
发布： 2015-07-24
修订： 2017-09-21

Cisco Unified MeetingPlace Web Conferencing是美国思科（Cisco）公司的一个Cisco Unified MeetingPlace多媒体会议解决方案中的核心组件。 Cisco Unified MeetingPlace Web Conferencing 8.5(5) MR3之前8.5版本和8.6(2)之前8.6版本的password-change功能中存在安全漏洞，该漏洞源于程序在处理password-change请求时没有要求输入当前密码；程序中的HTTP会话功能没有验证HTTP请求中的会话ID。远程攻击者可通过发送特制的HTTP请求利用该漏洞重置任意密码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有17条受影响产品信息