FICHE CVE
CVE-2014-0691
Publiée le 2017-10-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Cisco WebEx Meetings Server (versions antérieures à 1.1) utilise des identifiants de réunion prévisibles qui manquent d'un degré de hasard suffisant. Un attaquant distant non authentifié peut exploiter cette faille en devinant les identifiants pour rejoindre des réunions privées sans mot de passe. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque peut être exécutée facilement via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco WebEx Meetings Server before 1.1 uses meeting IDs with insufficient entropy, which makes it easier for remote attackers to bypass authentication and join arbitrary meetings without a password, aka Bug ID CSCuc79643.