CVE-2017-3837 in Meeting Server
Riassunto
di VulDB • 17/07/2026
Una vulnerabilità nell'elaborazione dei pacchetti HTTP presente nell'interfaccia Web Bridge di Cisco Meeting Server (CMS), precedentemente noto come Acano Conferencing Server, potrebbe consentire a un attaccante remoto autenticato di recuperare il contenuto della memoria, portando potenzialmente alla divulgazione di informazioni riservate. Inoltre, l'attaccante potrebbe causare in modo imprevisto il crash dell'applicazione, provocando una condizione di denial of service (DoS). L'attaccante deve essere autenticato e disporre di una sessione valida con Web Bridge. Prodotti interessati: questa vulnerabilità colpisce le versioni del software Cisco Meeting Server precedenti alla 2.1.2. Questo prodotto era precedentemente noto come Acano Conferencing Server. Maggiori informazioni: CSCvc89551. Rilasci noti affetti: 2.0, 2.0.7, 2.1. Rilasci con correzione nota: 2.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.