Cisco WebEx MeetMeNow 目录遍历漏洞 CVE-2014-3340 CNNVD-201408-319

4.0 AV AC AU C I A
发布: 2014-08-20
修订: 2017-08-29

Cisco WebEx MeetMeNow是美国思科(Cisco)公司的一套包含音频、视频和Web会议的多功能会议解决方案。 Cisco WebEx MeetMeNow的服务器上的PHP脚本中存在目录遍历漏洞,该漏洞源于程序没有充分过滤用户输入。远程攻击者可通过发送特制的请求利用该漏洞读取受影响设备上的任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息