VDB

BDU%3A2024-01373

BDU%3A2024-01373 PUBLISHED CVSS 8.199999809265137 HIGH

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения шлюзов Cisco Expressway и микропрограммного обеспечения устройств управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю осуществить CSRF-атаку

Risk Scores

CVSS 3.1
8.199999809265137
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:L

Affected Products

VendorProductVersions
CiscoCisco TelePresence Video Communication Server (VCS) ExpresswayX14.3.2, X8.5.1, X8.5.3
Cisco Systems Inc.TelePresence Video Communication Server, Cisco Expressway

Timeline

  • Feb 7, 2024 CVE Published
  • Feb 7, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • Feb 8, 2024 PoC Published
  • Mar 1, 2024 PoC Published
  • Feb 7, 2025 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›