Уязвимость программы управления конференц-связью Cisco Unified Meetingplace Web Conferencing, позволяющая нарушителю сбросить произвольные пароли

Уязвимость подсистемы смены паролей программы управления конференц-связью Cisco Unified Meetingplace Web Conferencing связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить произвольные пароли из-за отсутствия дополнительной проверки ID сессии и текущего пароля

CVE: CVE-2015-4262
CVSS v2.0: 10