CVE-2010-0140
Kritik
Təsvir
Cisco Unified MeetingPlace-in 7.0(2.3) hotfix 5F-dən əvvəlki 7 versiyalarında, 6.0.639.3-dən əvvəlki 6 versiyalarında və ehtimal ki, 5 versiyasındakı veb serverdə bir neçə qeyri-müəyyən zəiflik, uzaqdakı hücumçulara daxili interfeysə göndərilən sorğuda xüsusi hazırlanmış URL vasitəsilə (1) istifadəçi və ya (2) administrator hesabları yaratmağa imkan verir; bu problemlər həmçinin CSCtc59231 və CSCtd40661 Bug ID-ləri kimi də tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Unified Meetingplace
Dərc28 yan 2010
İlk görülmə28 yan 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_meetingplace | 5.2, 5.3, 5.4, 6.0, 7.0, 7.0.1, 7.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.