CVE-2014-3302 in WebEx Meetings Server

Resumen

por VulDB • 2026-07-17

user.php en Cisco WebEx Meetings Server 1.5(.1.131) y versiones anteriores no implementa correctamente el temporizador de token para la cifrado autenticado, lo que permite a atacantes remotos obtener información sensible mediante una URL manipulada ad hoc, conocido como Bug ID CSCuj81708.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-05-07
• Divulgación: 2014-08-01
• Moderación: aceptado
• Artículo: VDB-67252
• CPE: listo
• CWE: CWE-310 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.00951
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3302/