IBM Lotus Sametime Enterprise... CVE-2013-3985 CNNVD-201311-121
2.9
AV
AC
AU
C
I
A
发布：
2013-11-09
修订：
2017-08-29
IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。 IBM Lotus Sametime 8.5.2和8.5.2.1版本中的Enterprise Meeting Server中存在安全漏洞，该漏洞源于程序没有正确限制使用应用cookie。远程攻击者可借助Domain变量利用该漏洞读取会话变量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
