CVE-2017-6784 in WebEx Meetings Server
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nell'interfaccia web dei router VPN Gigabit Dual WAN Cisco RV340, RV345 e RV345P potrebbe consentire a un attaccante remoto non autenticato di accedere a dati sensibili. L'attaccante potrebbe utilizzare queste informazioni per condurre ulteriori attacchi di ricognizione. La vulnerabilità è dovuta al fatto che Cisco WebEx Meetings non protegge sufficientemente i dati sensibili in risposta a una richiesta HTTP all'interfaccia web. Un attaccante potrebbe sfruttare la vulnerabilità tentando di utilizzare il protocollo HTTP ed esaminando i dati nelle risposte HTTP dal server Cisco WebEx Meetings. Uno sfruttamento (exploit) potrebbe consentire all'attaccante di trovare informazioni sensibili relative all'applicazione. ID bug Cisco: CSCve37988. Rilasci interessati noti: firmware 1.0.0.30, 1.0.0.33, 1.0.1.9, 1.0.1.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.