CVE-2015-0758
Beschrijving NL
De webgebaseerde gebruikersinterface in Cisco Unified MeetingPlace 8.6(1.9) stelt externe aanvallers in staat om willekeurige bestanden te lezen via een XML-document met een externe entiteitverklaring in combinatie met een entiteitreferentie, gerelateerd aan een XML External Entity (XXE) -probleem, ook bekend als Bug ID CSCus97452.
Origineel (Engels) tonen
The web-based user interface in Cisco Unified MeetingPlace 8.6(1.9) allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCus97452.