CVE-2017-3837 in Meeting Server
الملخص
بحسب VulDB • 25/06/2026
توجد ثغرة في معالجة حزم HTTP في واجهة Web Bridge الخاصة بخادم اجتماعات Cisco (CMS)، الذي كان يُعرف سابقًا باسم Acano Conferencing Server، وقد تتيح لمهاجم عن بُعد ومصادق عليه استرجاع محتويات الذاكرة، مما قد يؤدي إلى الكشف عن معلومات سرية. بالإضافة إلى ذلك، يمكن للمهاجم أن يتسبب في توقف التطبيق بشكل غير متوقع، ما ينتج عنه حالة من إنكار الخدمة (DoS). يحتاج المهاجم إلى المصادقة ولديه جلسة صالحة مع Web Bridge. المنتجات المتأثرة: تؤثر هذه الثغرة على إصدارات برنامج Cisco Meeting Server السابقة للإصدار 2.1.2. كان يُعرف هذا المنتج سابقًا باسم Acano Conferencing Server. مزيد من المعلومات: CSCvc89551. الإصدارات المعروفة المتأثرة: 2.0، 2.0.7، 2.1. الإصدارات التي تحتوي على الإصلاح المعروف: 2.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.