CVE-2010-0642
Cisco Collaboration Server (CCS) 5 позволяет удалённым злоумышленникам читать исходный код файлов JHTML через URL-закодированные символы в расширении имени...
- Опубликовано
- 17 февр. 2010 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 11 февр. 2010 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 94,5 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Cisco Collaboration Server (CCS) 5 позволяет удалённым злоумышленникам читать исходный код файлов JHTML через URL-закодированные символы в расширении имени файла, как показано на примерах (1) замены .jhtml на %2Ejhtml, (2) замены .jhtml на .jhtm%6C, (3) добавления %00 после .jhtml и (4) добавления %c0%80 после .jhtml; это относится к компонентам (a) doc/docindex.jhtml, (b) browserId/wizardForm.jhtml, (c) webline/html/forms/callback.jhtml, (d) webline/html/forms/callbackICM.jhtml, (e) webline/html/agent/AgentFrame.jhtml, (f) webline/html/agent/default/badlogin.jhtml, (g) callme/callForm.jhtml, (h) webline/html/multichatui/nowDefunctWindow.jhtml, (i) browserId/wizard.jhtml, (j) admin/CiscoAdmin.jhtml, (k) msccallme/mscCallForm.jhtml и (l) webline/html/admin/wcs/LoginPage.jhtml.
Источники
s4squatch · multiple · 11 февр. 2010 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.