NVD

Id
25784  
Name
CVE-2015-4319  
Description
The password-change feature in the administrative web interface in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.1 improperly performs authorization, which allows remote authenticated users to reset arbitrary active-user passwords via unspecified vectors, aka Bug ID CSCuv12338.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-08-20  
Modified Date
2017-01-04  
Seq
2015-4319  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
136060 25784 CVE-2015-4319 20150814 Cisco TelePresence Video Communication Server Expressway Access Vulnerability  View
136061 25784 CVE-2015-4319 76366  View
136062 25784 CVE-2015-4319 1033323  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
9027 JVNDB-2015-004347 Cisco TelePresence Video Communication Server Expressway の管理 Web インターフェースにおける任意のアクティブユーザのパスワードをリセットされる脆弱性 Cisco TelePresence Video Communication Server (VCS) Expressway の管理 Web インターフェースのパスワード変更機能は、不適切な認証を行うため、任意のアクティブユーザのパスワードをリセットされる脆弱性が存在します。 CVE-2015-4319 81544 CVE-2015-4319 25784 5.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004347.html 2015-08-14 2015-08-25 View