CVE-2014-3302 in WebEx Meetings Serverजानकारी

सारांश

द्वारा VulDB • 20/07/2026

Cisco WebEx Meetings Server के संस्करण 1.5(.1.131) और उससे पूर्व में user.php फ़ाइल प्रमाणित एन्क्रिप्शन (authenticated encryption) के लिए टोकन टाइमर को उचित रूप से लागू नहीं करती है, जिसके कारण दूरस्थ आक्रमणकारी एक निर्मित URL के माध्यम से संवेदनशील जानकारी प्राप्त करने में सक्षम हो सकते हैं। इसे Bug ID CSCuj81708 के नाम से भी जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

07/05/2014

प्रकटीकरण

01/08/2014

प्रविष्टि

VDB-67252

EPSS

0.00951

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!