CVE-2011-0384
Kritik
Təsvir
1.0.x, 1.1.x, 1.5.x və 1.6.x proqram təminatı olan Cisco TelePresence Multipoint Switch (CTMS) cihazlarındakı Java Servlet freymvorku müəyyən edilməmiş hərəkətlər üçün inzibati autentifikasiya tələb etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış sorğu vasitəsilə ixtiyari kodu icra etməyə imkan verir, məlumdur Bug ID CSCtf01253 kimi.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Telepresence Multipoint Switch Software
Dərc25 fev 2011
İlk görülmə25 fev 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_multipoint_switch_software | 1.0.4.0, 1.1.0, 1.1.1, 1.1.2, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4 | — |
| cisco telepresence_multipoint_switch | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.