CVE

Id
70598  
CVE No.
CVE-2014-3302  
Status
Candidate  
Description
user.php in Cisco WebEx Meetings Server 1.5(.1.131) and earlier does not properly implement the token timer for authenticated encryption, which allows remote attackers to obtain sensitive information via a crafted URL, aka Bug ID CSCuj81708.  
Phase
Assigned (20140507)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
671236 70598 CVE-2014-3302 CONFIRM:http://tools.cisco.com/security/center/viewAlert.x?alertId=35050  View
671237 70598 CVE-2014-3302 CISCO:20140725 Cisco WebEx Meetings Server Authenticated Encryption Vulnerability  View
671238 70598 CVE-2014-3302 URL:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3302  View
671239 70598 CVE-2014-3302 BID:68904  View
671240 70598 CVE-2014-3302 URL:http://www.securityfocus.com/bid/68904  View
671241 70598 CVE-2014-3302 SECTRACK:1030646  View
671242 70598 CVE-2014-3302 URL:http://www.securitytracker.com/id/1030646  View
671243 70598 CVE-2014-3302 SECUNIA:58624  View
671244 70598 CVE-2014-3302 URL:http://secunia.com/advisories/58624  View
671245 70598 CVE-2014-3302 XF:cisco-webex-cve20143302-info-disc(94892)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
14432 JVNDB-2014-003307 Cisco WebEx Meetings Server および WebEx Meeting Center の WebEx Meetings クライアントにおける任意のファイルを読まれる脆弱性 Cisco WebEx Meetings Server および WebEx Meeting Center の WebEx Meetings クライアントのファイル転送機能は、リクエストされているファイルが提供されたファイルであることを検証しないため、任意のファイルを読まれる脆弱性が存在します。 CVE-2014-3310 70598 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003307.html  View