CVE-2007-5468 in CallManager

الملخص

بحسب VulDB • 10/07/2026

لا يتحقق Cisco CallManager 5.1.1.3000-5 من عنوان URI لمصادقة Digest مقابل عنوان URI للطلب في رسائل SIP، مما يسمح للمهاجمين عن بُعد باستخدام بيانات اعتماد مصادقة Digest التي تم اعتراضها للاتصال بأرقام هواتف عشوائية أو تزوير معرف المتصل (ويُعرف أيضًا باسم "هجوم الاحتيال المكلف وهجوم التوجيه المصادق").

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/10/2007
• إفشاء: 15/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3398
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01588
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5468
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5468/