CVE-2015-4307

CRÍTICO 9.0CVE-2015-4307 · Published 20/09/2015 · updated 17/06/2026

En resumen

CVE-2015-4307 es una vulnerabilidad CRÍTICO (CVSS 9.0) que afecta a prime collaboration provisioning (cisco).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.6%, mayor que el 85.6% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
prime collaboration provisioning cisco	`= 10.0.0= 10.5.0= 10.5.1= 10.6.0= 9.0.0= 9.5.0`	No fix yet

Description

The web framework in Cisco Prime Collaboration Provisioning before 11.0 allows remote authenticated users to bypass intended access restrictions and create administrative accounts via a crafted URL, aka Bug ID CSCut64111.

References

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150916-pcp · Vendor Advisory
securitytracker.com/id/1033579 · Third Party Advisory

Más vulnerabilidades de prime collaboration provisioning

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En resumen

CVE-2015-4307 es una vulnerabilidad CRÍTICO (CVSS 9.0) que afecta a prime collaboration provisioning (cisco).

Probabilidad de explotación en los próximos 30 días (EPSS): 2.6%, mayor que el 85.6% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

prime collaboration provisioning

cisco

= 10.0.0= 10.5.0= 10.5.1= 10.6.0= 9.0.0= 9.5.0

No fix yet

Más vulnerabilidades de prime collaboration provisioning

Ver todo →