CVE-2015-4683

CRITIQUE 9.8CVE-2015-4683 · Published 19/09/2017 · updated 17/06/2026

En bref

CVE-2015-4683 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant realpresence resource manager (polycom).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.9%, plus élevée que 94.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
realpresence resource manager polycom	`≤ 8.3.2`	No fix yet

Description

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows attackers to obtain sensitive information and potentially gain privileges by leveraging use of session identifiers as parameters with HTTP GET requests.

References

packetstormsecurity.com/files/132463/Polycom-RealPresence-Resource-Manager-RPRM-Disclosure-Traversal.html · Exploit
seclists.org/fulldisclosure/2015/Jun/81 · Exploit
securityfocus.com/archive/1/535852/100/0/threaded
securityfocus.com/bid/75432 · Third Party Advisory
support.polycom.com/global/documents/support/documentation/Security_Center_Post_for_RPRM_CVEs.pdf · Vendor Advisory
exploit-db.com/exploits/37449 · Exploit

Autres vulnérabilités de realpresence resource manager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2015-4683 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant realpresence resource manager (polycom).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.9%, plus élevée que 94.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

realpresence resource manager

polycom

≤ 8.3.2

No fix yet

Autres vulnérabilités de realpresence resource manager

Tout voir →