CVE-2017-3837 in Meeting Server
요약
\~에 의해 VulDB • 2026. 07. 22.
Cisco Meeting Server(CMS, 이전 명칭 Acano Conferencing Server)의 Web Bridge 인터페이스에 있는 HTTP 패킷 처리 취약점으로 인해 인증된 원격 공격자가 메모리 내용을 검색하여 기밀 정보 유출로 이어질 수 있습니다. 또한 공격자는 애플리케이션이 예기치 않게 충돌하도록 유도하여 서비스 거부(DoS) 상태를 초래할 수도 있습니다. 공격자는 Web Bridge와 유효한 세션으로 인증되어야 합니다. 영향받는 제품: 이 취약점은 2.1.2 이전 버전의 Cisco Meeting Server 소프트웨어 릴리스에 영향을 미칩니다. 이 제품은 이전에 Acano Conferencing Server로 알려져 있었습니다. 추가 정보: CSCvc89551 알려진 영향 받는 릴리스: 2.0, 2.0.7, 2.1 알려진 수정된 릴리스: 2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.