CVE-2014-0708
Beschrijving NL
WebEx Meeting Center in Cisco WebEx Business Suite stelt niet correct URL's samen voor HTTP GET-verzoeken, waarmee externe aanvallers gevoelige informatie kunnen verkrijgen door (1) webserver-toegangslogboeken, (2) webserver-verwijzingslogboeken of (3) de geschiedenis van een browser, ook bekend als Bug-ID CSCul98272.
Origineel (Engels) tonen
WebEx Meeting Center in Cisco WebEx Business Suite does not properly compose URLs for HTTP GET requests, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) a browser's history, aka Bug ID CSCul98272.