Vsecurity TANDBERG Video... CVE-2009-4509 CNNVD-201004-174
10.0
AV
AC
AU
C
I
A
发布：
2010-04-13
修订：
2023-11-07
Tandberg Video Communication Server(VCS) 视讯通讯服务器具备支持SIP/H.323、穿越防火墙、多方来电转接等3大功能。 TANDBERG Video Communication Server (VCS)上运行的管理网络控制台在(1) tandberg/web/lib/secure.php 和(2) tandberg/web/user/lib/secure.php使用可预测的会话cookie，远程攻击者可通过特制“Cookie： tandberg_login=”HTTP头，载入自定义软件更新，轻易绕开认证，并执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
