CVE-2017-3837 in Meeting Serverinformação

Sumário

de VulDB • 01/08/2026

Uma vulnerabilidade no processamento de pacotes HTTP na interface Web Bridge do Cisco Meeting Server (CMS), anteriormente conhecido como Acano Conferencing Server, pode permitir que um atacante remoto autenticado recupere o conteúdo da memória, o que poderia levar à divulgação de informações confidenciais. Além disso, o atacante potencialmente poderia fazer com que a aplicação falhasse inesperadamente, resultando numa condição de negação de serviço (DoS). O atacante precisaria estar autenticado e ter uma sessão válida na Web Bridge. Produtos Afetados: Esta vulnerabilidade afeta as versões do software Cisco Meeting Server anteriores à 2.1.2. Este produto era anteriormente conhecido como Acano Conferencing Server. Mais Informações: CSCvc89551. Versões Conhecidas Afetadas: 2.0, 2.0.7, 2.1. Versões Corrigidas Conhecidas: 2.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

21/12/2016

Divulgação

21/02/2017

Moderação

aceite

Entrada

VDB-97194

CPE

pronto

EPSS

0.02139

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!