安全研究

安全漏洞
Cisco WebEx Social search功能信息泄露漏洞

发布日期:2013-01-28
更新日期:2013-01-29

受影响系统:
Cisco WebEx Social
描述:
BUGTRAQ  ID: 57568
CVE(CAN) ID: CVE-2013-1107

Cisco WebEx Social是企业协作平台。

Cisco WebEx Social在搜索功能内存在错误,通过特制的参数,可被利用访问某些本地文件。

<*来源:Cisco
  
  链接:http://secunia.com/advisories/51996/
        http://www.securelist.com/en/advisories/51996
        http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1107
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(CVE-2013-1107)以及相应补丁:
CVE-2013-1107:Cisco Webex Social Information Disclosure Vulnerability
链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1107

浏览次数:3937
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障