PT-2015-7230
CVE-2015-6405
·
تاريخ النشر
2015-12-13
·
تاريخ التحديث
2016-12-07
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Cisco Emergency Responder versions 10.5(1) through 10.5(1a)
Description
A cross-site request forgery issue allows remote attackers to hijack the authentication of arbitrary users.
Recommendations
For versions 10.5(1) and 10.5(1a), update to a version that fixes the Bug ID CSCuv26501 issue to prevent remote attackers from hijacking user authentication.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾