| タイトル | Cisco Unified MeetingPlace Solution の Web フレームワークにおけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | Cisco Unified MeetingPlace Web Conferencing および Cisco Unified MeetingPlace で使用される Cisco Unified MeetingPlace Solution の Web フレームワークには、クロスサイトリクエストフォージェリの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui45209 および CSCui44674 として公開しています。 |
| 想定される影響 | 第三者により、任意のユーザの認証をハイジャックされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年9月13日0:00 |
| 登録日 | 2013年9月17日21:40 |
| 最終更新日 | 2013年9月17日21:40 |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| シスコシステムズ |
| Cisco Unified MeetingPlace Solution 8.5 およびそれ以前 |
| Cisco Unified MeetingPlace Web Conferencing 8.5(4) およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年09月17日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site request forgery (CSRF) vulnerability in the web framework in Cisco Unified MeetingPlace Solution, as used in Unified MeetingPlace Web Conferencing and Unified MeetingPlace, allows remote attackers to hijack the authentication of arbitrary users, aka Bug IDs CSCui45209 and CSCui44674. |
|---|---|
| 公表日 | 2013年9月16日22:02 |
| 登録日 | 2021年1月26日15:45 |
| 最終更新日 | 2024年11月21日10:57 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:unified_meetingplace:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:unified_meetingplace_web_conferencing:-:*:*:*:*:*:*:* | |||||