Vulnerabilidad en Cisco WebEx Meeting Server (CVE-2017-12363)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

30/11/2017

Última modificación:

20/04/2025

Descripción

Una vulnerabilidad en Cisco WebEx Meeting Server podría permitir que un atacante remoto sin autenticar modifique el mensaje de bienvenida de una reunión en un sistema afectado. Esta vulnerabilidad se debe a la falta de opciones de seguridad en las reuniones. Un atacante podría aprovechar esta vulnerabilidad modificando el mensaje de bienvenida en una reunión. Un exploit con éxito podría permitir que el atacante modifique el mensaje de bienvenida de cualquier reunión conocida. Cisco Bug IDs: CSCvf68695.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno