Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut demander l’envoi d’un fichier arbitraire à
Cisco Unified MeetingPlace, afin d’obtenir des informations
sensibles.

Produits concernés : Cisco Unified Meeting Place

Gravité : 2/4

Date création : 04/06/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Cisco Unified MeetingPlace dispose d’un service web.

Cependant, un attaquant peut contourner les restrictions d’accès
aux fichiers pour télécharger un fichier arbitraire.

Un attaquant peut donc demander l’envoi d’un fichier arbitraire à
Cisco Unified MeetingPlace, afin d’obtenir des informations
sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Cisco-Unified-MeetingPlace-obtention-d-information-17059