Inicio / Alerta Temprana / Vulnerabilidades / CVE-2018-15448

Vulnerabilidad en Cisco Registered Envelope Service (CVE-2018-15448)

Tipo: 
Revelación de información
Gravedad: 
Media
Fecha publicación : 
08/11/2018
Última modificación: 
10/12/2018
Descripción
Una vulnerabilidad en las funciones de gestión de Cisco Registered Envelope Service podría permitir que un atacante remoto no autenticado descubra información sensible del usuario. El atacante podría utilizar esta información para llevar a cabo ataques de reconocimiento adicionales. La vulnerabilidad se debe a una configuración insegura que permite una indexación incorrecta. Un atacante podría explotar esta vulnerabilidad utilizando un motor de búsqueda para buscar cadenas de datos específicas. Su explotación con éxito podría permitir al atacante descubrir determinada información sensible sobre la aplicación, incluidos los nombres de usuario.
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: No hay impacto en la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + No hay impacto en la disponibilidad del sistema
Productos y versiones vulnerables
  • Cisco Registered Envelope Service -
Referencias a soluciones, herramientas e información
Explicación de los campos