PT-2020-2503 · Cisco · Cisco Hosted Collaboration Mediation Fulfillment (Hcm-F)
Publicado
2020-05-06
·
Atualizado
2020-05-12
·
CVE-2020-3256
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML na interface de gerenciamento baseada na web do software. Isso poderia permitir que um invasor remoto autenticado com privilégios administrativos obtivesse acesso de leitura às informações armazenadas em um sistema afetado, enviando solicitações maliciosas que contêm referências em entidades XML. Uma exploração bem-sucedida poderia resultar na divulgação de informações confidenciais, incluindo a recuperação de arquivos do sistema local.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Hosted Collaboration Mediation Fulfillment (Hcm-F)