CVE-2013-4629 in Video Conference System
要約 (英語)
The Huawei viewpoint VP9610 and VP9620 units for the Huawei Video Conference system do not update the Session ID upon successful establishment of a login session, which allows remote authenticated users to hijack sessions via an unspecified interception method.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2013年06月20日
公開
2013年06月20日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 8769 | Huawei Video Conference System Session 特権昇格 | 255 | 概念実証 | 公式な修正 | CVE-2013-4629 |