Summary
Cisco heeft een kwetsbaarheid verholpen in Cisco Meeting Management.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de REST API van Cisco Meeting Management, waardoor remote, geauthenticeerde aanvallers met lage privileges hun privileges kunnen verhogen naar administratorniveau door inadequate autorisatiehandhaving. Dit onvoldoende autorisatiecontrole vormt een aanzienlijk risico, wat ongeautoriseerde toegang tot gevoelige functionaliteiten mogelijk maakt.
Systemen waarbij de REST API via publieke infrastructuren is te benaderen lopen verhoogd risico voor misbruik.
Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.9
Cisco Meeting Management Client-Server Privilege Escalation Vulnerability
A vulnerability in the REST API of Cisco Meeting Management could allow a remote, authenticated attacker with low privileges to elevate privileges to administrator on an affected device. This vulnerability exists because proper authorization is not enforced u…
Revision history
-
#0
Initiele versie
References
-
Source - cisco
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmm-privesc-uy2Vf8pc