Polycom

Realpresence Resource Manager

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2015-4681

Exploit
  • EPSS 0.52%
  • Veröffentlicht 19.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users to have unspecified impact via vectors related to weak passwords.

6.5

CVE-2015-4682

Exploit
  • EPSS 12.34%
  • Veröffentlicht 19.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows remote authenticated users to obtain the installation path via an HTTP POST request to PlcmRmWeb/JConfigManager.

9.8

CVE-2015-4683

Exploit
  • EPSS 34.31%
  • Veröffentlicht 19.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows attackers to obtain sensitive information and potentially gain privileges by leveraging use of session identifiers as parameters with HTTP GET requests.

6.5

CVE-2015-4684

Exploit
  • EPSS 11.36%
  • Veröffentlicht 19.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Multiple directory traversal vulnerabilities in Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allow (1) remote authenticated users to read arbitrary files via a .. (dot dot) in the Modifier parameter to PlcmRmWeb/FileDownload; or remote...

7

CVE-2015-4685

Exploit
  • EPSS 0.19%
  • Veröffentlicht 19.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Polycom RealPresence Resource Manager (aka RPRM) before 8.4 allows local users with access to the plcm account to gain privileges via a script in /var/polycom/cma/upgrade/scripts, related to a sudo misconfiguration.