CVE-2017-12365 in WebEx Event Centerinformation

Résumé

par VulDB • 05/06/2026

Une vulnérabilité dans Cisco WebEx Event Center pourrait permettre à un attaquant distant authentifié de consulter des informations de réunion non répertoriées. Cette vulnérabilité est due à un défaut de conception du produit. Un attaquant pourrait exécuter une requête sur un site Event Center pour afficher les réunions planifiées. Une requête réussie permettrait d'afficher à la fois les réunions répertoriées et non répertoriées dans les informations affichées. Un attaquant pourrait utiliser ces informations pour participer à des réunions auxquelles il n'est pas autorisé à assister. Identifiants de bogue Cisco : CSCvg33629.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

03/08/2017

Divulgation

30/11/2017

Modérer

accepté

Entrée

VDB-110092

CPE

prêt

EPSS

0.01239

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!