自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Cisco Unified MeetingPlace アプリケーションが、パスワードの不適切な処理による情報漏洩の脆弱性の影響を受ける可能性があります。認証されたリモートの攻撃者が、特定の HTML ページのソースコードを閲覧することにより、平文パスワードを取得する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。さらに、Nessus が収集したバージョン情報が粗いため、アプリケーションが脆弱であることを確認するには充分でなく、影響を受ける可能性があることしかわかっていません。

検出

Cisco Unified MeetingPlace Web ページのソースコードのリモートパスワード漏洩（CSCuu33050）

medium Nessus プラグイン ID 84726

変更ログが見つかりません