Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0653

HIGH · 10.0 CVSS Gepubliceerd: CWE-287

Beschrijving NL

De beheerinterface in Cisco TelePresence Video Communication Server (VCS) en Cisco Expressway vóór X7.2.4, X8 vóór X8.1.2 en X8.2 vóór X8.2.2 en Cisco TelePresence Conductor vóór X2.3.1 en XC2.4 vóór XC2.4.1 stelt externe aanvallers in staat om authenticatie te omzeilen via vervaardigde inlogparameters, ook bekend als Bug-ID's CSCur02680 en CSCur05556.

Origineel (Engels) tonen

The management interface in Cisco TelePresence Video Communication Server (VCS) and Cisco Expressway before X7.2.4, X8 before X8.1.2, and X8.2 before X8.2.2 and Cisco TelePresence Conductor before X2.3.1 and XC2.4 before XC2.4.1 allows remote attackers to bypass authentication via crafted login parameters, aka Bug IDs CSCur02680 and CSCur05556.

Vendors

Cisco

Affected products

Expressway Software Telepresence Conductor Telepresence Video Communication Server Software

References