多款Cisco产品安全漏洞 CVE-2016-9207 CNNVD-201612-271

6.4 AV AC AU C I A
发布: 2016-12-14
修订: 2016-12-22

Cisco TelePresence Video Communication Server(VCS)和Cisco Expressway都是美国思科(Cisco)公司的网真视频通信服务器,它能够与统一通信和语音通信环境集成,从而为使用各种通信工具的最终用户提供最佳体验。 Cisco Expressway Series Software和TelePresence VCS的Cisco Expressway中的HTTP数据服务器组件存在安全漏洞,该漏洞源于程序没有充分对TCP数据执行访问控制。攻击者可通过向Cisco Expressway发送特制的URL请求利用该漏洞连接任意主机。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息