Cisco WebEx Sales Center开放重定向漏洞

Bugtraq ID:64284 CVE ID:CVE-2013-6967 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Sales Center存在开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户到攻击者指定WEB站点，进行网络钓鱼等攻击。 0 Cisco WebEx Sales Center 厂商补丁： Cisco ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Cisco WebEx Training Center培训会话号信息泄漏漏洞

Bugtraq ID:64282 CVE ID:CVE-2013-6972 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center不正确泄漏服务器应答中的敏感信息给客户端，允许远程攻击者利用漏洞查看受影响页面的来源。即使主机没有允许该攻击者作为参会者，拥有合法会话号的攻击者可使用此号加入会议音频部分。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Sales Center开放重定向漏洞

Bugtraq ID:64271 CVE ID:CVE-2013-6959 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Sales Center存在开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户到攻击者指定WEB站点，进行网络钓鱼等攻击。 0 Cisco WebEx Sales Center 厂商补丁： IBM ----- 用户可参考如下厂商提供的安全公告获得补丁信息： http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-695...

Cisco WebExCollaboration Partner Access控制台跨站脚本漏洞

Bugtraq ID:64288 CVE ID:CVE-2013-6961 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Meeting Center Collaboration Partner Access Console CPAC存在一个跨站脚本漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。 0 Cisco WebEx Meeting Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Business Suite Site访问控制绕过漏洞

Bugtraq ID:64280 CVE ID:CVE-2013-6964 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Business Suite Site中的站点访问控制实现存在安全漏洞，允许通过验证的远程攻击者把攻击者控制的WebEx站点内容注入到其他WebEx站点中。漏洞是由于不正确校验用户输入，可使用特制的URL来注入内容进行攻击。 0 Cisco WebEx Meeting Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Training Center跨站请求伪造漏洞

Bugtraq ID:64290 CVE ID:CVE-2013-6710 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center WEB接口存在一个跨站请求伪造漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Training Center Email验证绕过音频会议加入漏洞

Bugtraq ID:64281 CVE ID:CVE-2013-6965 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center培训中心注册页面存在安全漏洞，允许未验证远程攻击者无需要提供合法Email地址加入培训会议的音频会议。漏洞是由于注册结束之前泄漏了培训会话信息URL，攻击者可收集泄漏URL中的培训会话访问代码和密码，使用这些信息加入受限会议。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信...

Cisco WebEx Meeting Center多个跨站脚本漏洞

Bugtraq ID:64273 CVE ID:CVE-2013-6960 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Meeting Center存在多个跨站脚本漏洞，允许攻击者构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。 0 Cisco WebEx Meeting Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息： http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6960...

Cisco WebEx Training Center培训注册跨站脚本漏洞

Bugtraq ID:64277 CVE ID:CVE-2013-6963 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center培训中心注册页面不正确过滤用户提交的输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Sales Center反射型跨站脚本漏洞

Bugtraq ID:64272 CVE ID:CVE-2013-6711 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Sales Center用于创建新产品的管理页面存在跨站脚本漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，当恶意数据被查看时可获取敏感信息或者劫持用户会话。 0 Cisco WebEx Sales Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Training Center email枚举漏洞

Bugtraq ID:64292 CVE ID:CVE-2013-6968 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center中的培训注册页面存在安全漏洞，允许远程未验证远程攻击者枚举注册参会者的Email地址。 漏洞是由于注册错误系哦啊系，允许用户通过判断注册过程中返回的不同消息来获取其他用户的email地址信息。攻击者发送多个注册请求可触发该漏洞。 0 Cisco WebEx Training Center 厂商补丁： Cisco -----...

Cisco WebEx Training Center开放重定向漏洞

Bugtraq ID:64285 CVE ID:CVE-2013-6966 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center存在开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户到攻击者指定WEB站点，进行网络钓鱼等攻击。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

Cisco WebEx Training Center注册ID泄漏漏洞

Bugtraq ID:64286 CVE ID:CVE-2013-6973 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center不正确处理用户输入，允许远程攻击者利用漏洞提交恶意请求，获取其他用户注册ID信息。 0 Cisco WebEx Training Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...

CVE-2013-6966

Open redirect vulnerability in Cisco WebEx Training Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul36031...

Open redirect

Open redirect vulnerability in Cisco WebEx Training Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul36031...

CVE-2013-6966

Open redirect vulnerability in Cisco WebEx Training Center allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, aka Bug ID CSCul36031...

CVE-2013-6966

Cisco WebEx Training Center is affected by an open redirect vulnerability (CVE-2013-6966). A remote attacker can lure a user to follow a crafted URL that redirects to an attacker‑supplied site, enabling phishing. The cited Cisco advisory indicates that software updates are not available, and no p...

Cisco WebEx Training Center会话密码和访问代码泄漏漏洞

Bugtraq ID:64276 CVE ID:CVE-2013-6709 Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。 Cisco WebEx Training Center注册页面存在安全漏洞，允许远程未验证攻击者无需支付或者注册培训，获取付费培训的密码和访问代码。 漏洞是由于在注册和付费完成之前泄漏了培训会话信息URL，攻击者可收集此URL中的会话访问代码和密码，利用这些信息加入音频会议。 0 Cisco WebEx Training Center 厂商补丁： Cisco -----...

Cisco WebEx Collaboration Partner Access Console Cross-Site Scripting Vulnerability

A vulnerability in the Collaboration Partner Access Console CPAC of Cisco WebEx Business Suite could allow an unauthenticated, remote attacker to conduct a cross-site scripting XSS attack. The vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this...

Cisco WebEx Meeting Center Mobile Browser Redirection Cross-Site Scripting Vulnerability

A vulnerability in how mobile browsers redirect to the mobile version of Cisco WebEx Meeting Center sites could allow an unauthenticated, remote attacker to conduct a cross-site scripting XSS attack. The vulnerability is due to insufficient validation of user-supplied input. An attacker could...