漏洞标题
N/A
漏洞描述信息
在Cisco Unified MeetingPlace 7.1(2.2000)之前,服务器中存在的多个跨站请求伪造(CSRF)漏洞允许远程攻击者通过未知向量,即 bug ID CSCuc64903,窃取未指定受害者的认证。请注意:其中一些信息是从第三方信息获取的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site request forgery (CSRF) vulnerabilities in the server in Cisco Unified MeetingPlace before 7.1(2.2000) allow remote attackers to hijack the authentication of unspecified victims via unknown vectors, aka Bug ID CSCuc64903. NOTE: some of these details are obtained from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco Unified MeetingPlace 多个跨站请求伪造漏洞
漏洞描述信息
Cisco Unified MeetingPlace是美国思科(Cisco)公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace 7.1(2.2000)之前的版本中的服务器中存在多个跨站请求伪造漏洞。通过未知向量,远程攻击者利用这些漏洞劫持任意未指定受害者的身份认证。
CVSS信息
N/A
漏洞类别
跨站请求伪造