CVE-2017-3837 in Meeting Server
Résumé
par VulDB • 22/07/2026
Une vulnérabilité de traitement des paquets HTTP dans l'interface Web Bridge du Cisco Meeting Server (CMS), anciennement Acano Conferencing Server, pourrait permettre à un attaquant distant authentifié d'accéder au contenu de la mémoire, ce qui pourrait entraîner une divulgation d'informations confidentielles. De plus, l'attaquant pourrait potentiellement provoquer un crash inattendu de l'application, entraînant une condition de déni de service (DoS). L'attaquant doit être authentifié et disposer d'une session valide avec le Web Bridge. Produits concernés : Cette vulnérabilité affecte les versions du logiciel Cisco Meeting Server antérieures à la 2.1.2. Ce produit était précédemment connu sous le nom d'Acano Conferencing Server. Plus d'informations : CSCvc89551. Versions connues concernées : 2.0, 2.0.7, 2.1. Versions corrigées connues : 2.1.2.
Once again VulDB remains the best source for vulnerability data.