2015-1219: Cisco WebEx Meetings Server: Eine Schwachstelle ermöglicht einen Cross-Site-Request-Forgery-Angriff

Historie:

Version 1 (2015-08-11 13:44)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentifiziertem Angreifer Cross-Site-Request-Forgery (CSRF)-Angriffe durchzuführen.

Cisco bestätigt die Schwachstelle für die Releases Cisco WebEx Meetings Server 1.5 und Cisco WebEx Meetings Server 2.5.99.2 und stellt entsprechende Sicherheitsupdates zur Verfügung. Außerdem räumt Cisco ein, dass auch spätere Versionen betroffen sein können.

Schwachstellen:

CVE-2014-2186

Schwachstelle im Cisco WebEx Meetings Server ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.