NVD

Id
17800  
Name
CVE-2016-1387  
Description
The XML API in TelePresence Codec (TC) 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.3.2, 7.3.3, 7.3.4, and 7.3.5 and Collaboration Endpoint (CE) 8.0.0, 8.0.1, and 8.1.0 in Cisco TelePresence Software mishandles authentication, which allows remote attackers to execute control commands or make configuration changes via an API request, aka Bug ID CSCuz26935.  
Reject
 
CVSS Version
2  
CVSS Score
9  
Severity
High  
CVSS Base Score
9  
CVSS Impact Subscore
8.5  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:C)  
Pub Date
2017-01-19  
Published
2016-05-05  
Modified Date
2016-11-30  
Seq
2016-1387  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
97749 17800 CVE-2016-1387 20160504 Cisco TelePresence XML Application Programming Interface Authentication Bypass Vulnerability  View
97750 17800 CVE-2016-1387 1035744  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1691 JVNDB-2016-002464 Cisco TelePresence ソフトウェアの TC および CE の XML API における制御コマンドを実行される脆弱性 Cisco TelePresence ソフトウェアの TelePresence Codec (TC) および Collaboration Endpoint (CE) の XML API は、認証を誤って処理するため、制御コマンドを実行される、または設定を変更される脆弱性が存在します。 CVE-2016-1387 87893 CVE-2016-1387 17800 9 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002464.html 2016-05-04 2016-05-10 View