ГлавнаяБаза уязвимостей БДУ → BDU:2017-00690
4средняя

BDU:2017-00690

Уязвимость программного обеспечения для веб-конференцсвязи Cisco WebEx Meetings Server, позволяющая нарушителю получить доступ на чтение части информации, хранящейся в системе
Опубликовано: 2017-03-31
Описание

Уязвимость компонента XML External Entity программного обеспечения для веб-конференцсвязи Cisco WebEx Meetings Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение части информации, хранящейся в системе

Затрагиваемое ПО и версии
WebEx Meetings Server (2.6)
Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-wms

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/96912https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-wms
Проверьте безопасность своего сайта и почты → Полная проверка домена