Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8024

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

De API in de gastserver in Cisco Jabber, wanneer de HTML5 CORS-functie wordt gebruikt, stelt externe aanvallers in staat om gevoelige informatie te verkrijgen door het netwerk te besnuffelen tijdens een HTTP (1) GET of (2) POST-verzoek, ook bekend als Bug ID CSCus19789.

Origineel (Engels) tonen

The API in the Guest Server in Cisco Jabber, when the HTML5 CORS feature is used, allows remote attackers to obtain sensitive information by sniffing the network during an HTTP (1) GET or (2) POST request, aka Bug ID CSCus19789.

Vendors

Cisco

Affected products

Jabber Guest

References