CVE-2015-0716 in Unity Connection

Sumário (Inglês)

Cross-site request forgery (CSRF) vulnerability in the CUCReports page in Cisco Unity Connection 11.0(0.98000.225) and 11.0(0.98000.332) allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCut33659.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

07/01/2015

Divulgação

06/05/2015

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
75208	Cisco Unity Connection CUCReports Falsificação de Pedido entre Sites	352	Não provado	Correção oficial	CVE-2015-0716

Fontes

• MITRE
• NVD
• CVE Details