Cisco Meeting Management Information Disclosure Vulnerability (CVE-2024-20507) Advisory

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性説明： - 脆弱性名称：Cisco Meeting Management 情報漏洩脆弱性 - 脆弱性ID：cisco-sa-cmm-info-disc-9ZEMAhGA - CVE番号：CVE-2024-20507 - CVSSスコア：Base 4.3 2. 影響を受ける製品： - 影響を受ける製品：Cisco Meeting Management - 影響を受けるバージョン：3.10.0 以前 3. 脆弱性の影響： - 脆弱性の種類：情報漏洩 - 脆弱性の説明：Cisco Meeting Management のログサブシステムにおいて機密情報が不安全に保存される問題があるため、攻撃者は影響を受けるデバイスの Web 管理インターフェースにログインすることで機密情報を参照することができます。 4. 修正対策： - リリースされた修正：Cisco はこの脆弱性を修正するためのソフトウェアアップデートをリリースしました。 - 回避策：回避策はありません。 5. 影響を受ける製品リスト： - 影響を受けることが確認された製品：「影響を受ける製品」セクションにリストされている製品のみ。 - 影響を受けないことが確認された製品：「影響を受ける製品」セクションにリストされている製品。 6. 影響を受けるソフトウェアのバージョン： - 影響を受けるソフトウェアのバージョン：3.10.0 以前。 7. 脆弱性の悪用と発表： - 脆弱性の悪用：Cisco PSIRT は、この脆弱性を公的に悪用したり、悪意を持って悪用したりする事例をまだ見つけていません。 - 発表：この脆弱性は内部的なセキュリティテストで発見されました。 8. 出典： - 発見元：内部的なセキュリティテスト。 9. 改訂履歴： - 改訂履歴：改訂番号、説明、対象セクション、ステータス、および日付をリストします。 10. 免責事項： - 免責事項：この文書は「現状有姿（AS IS）」で提供され、商品性や特定の目的への適合性を含むがこれらに限定されない、いかなる保証も warranties も付与しません。文書または文書へのリンクに含まれる材料の使用に関するリスクは、ユーザー自行承担してください。Cisco は、随時この文書を変更または更新する権利を留保します。 これらの情報により、ユーザーは脆弱性の詳細、影響を受ける製品およびソフトウェアのバージョン、修正対策、およびさらに詳しい情報を入手する方法を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Meeting Management Information Disclosure Vulnerability (CVE-2024-20507) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！