CVE:CVE-2015-9288
CNNVD:CNNVD-201907-1458
Unity Technologies Web Player plugin是美国Unity Technologies公司的一款基于Web的播放器插件。
Unity Web Player插件4.6.6f2之前版本和5.0.3f2之前的5.x版本中存在安全漏洞。攻击者可借助用户凭证利用该漏洞读取信息或访问在线服务。
solution:Upgrade unity web_player to a higher version than 4.6.6f2,5.0.3f2,and avoid the version (,4.6.6f2),[5.0,5.0.3f2)