CVE-2014-3340

https://notcve.org/view.php?id=CVE-2014-3340

Directory traversal vulnerability in an unspecified PHP script in the server in Cisco WebEx MeetMeNow allows remote authenticated users to read arbitrary files via a crafted request, aka Bug ID CSCuo16166. Vulnerabilidad de salto de directorio en una secuencia de comandos PHP no especificada en el servidor en Cisco WebEx MeetMeNow permite a usuarios remotos autenticados leer ficheros arbitrarios a través de una solicitud manipulada, también conocido como Bug ID CSCuo16166. • http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3340 http://www.securityfocus.com/bid/69285 http://www.securitytracker.com/id/1030748 https://exchange.xforce.ibmcloud.com/vulnerabilities/95358 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •