CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
4.1	$0-$5k	0.00

Un punto di debole di livello problematico è stato rilevato in Cisco Unified MeetingPlace fino 4.3.0.246 (Unified Communication Software). Riguarda una funzione sconosciuta nella libreria mpweb/scripts/mpx.dll. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo ha un effetto su la integrità.

Data di scoperta del problema 07/11/2007. La vulnerabilità è stata pubblicata in data 07/11/2007 (Website) (confermato). L'advisory è scaricabile da cisco.com. CVE-2007-5581 è identificato come punto debole. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

È stato dichiarato come proof-of-concept.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database X-Force (38298).

Prodottoinfo

Genere

• Unified Communication Software

Fornitore

• Cisco

Nome

• Unified MeetingPlace

Versione

• 4.3.0.246

Licenza

• commercial

Supporto

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 4.3
VulDB Punteggio Meta Temp: 4.1

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Cross site scripting
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

11/07/2007 🔍
19/10/2007 +100 giorni 🔍
07/11/2007 +19 giorni 🔍
07/11/2007 +0 giorni 🔍
07/11/2007 +0 giorni 🔍
07/11/2007 +0 giorni 🔍
07/11/2007 +0 giorni 🔍
07/11/2007 +0 giorni 🔍
11/11/2007 +4 giorni 🔍
16/03/2015 +2682 giorni 🔍
29/07/2019 +1596 giorni 🔍

Fontiinfo

Fornitore: cisco.com

Advisory: cisco.com
Stato: Confermato

CVE: CVE-2007-5581 (🔍)
X-Force: 38298
SecurityTracker: 1018904
Vulnerability Center: 16735 - [cisco-sr-20071107-mp] Cisco Unified MeetingPlace Multiple XSS Vulnerabilities, Medium
SecurityFocus: 26364 - Cisco Unified MeetingPlace Web Conference Login Multiple Cross Site Scripting Vulnerabilities
Secunia: 26462
OSVDB: 38428 - Cisco - Unified MeetingPlace - Web Conference Login - Multiple Cross Site Scripting Issues
Vupen: ADV-2007-3772

Voceinfo

Data di creazione: 16/03/2015 12:18
Aggiornamenti: 29/07/2019 16:42
I cambiamenti: 16/03/2015 12:18 (65), 29/07/2019 16:42 (3)
Completa: 🔍

Discussione

Do you know our Splunk app?

Download it now for free!