CVE-2010-1571 in Unified Ip Interactive Voice Response

الملخص

بحسب VulDB • 27/06/2026

ثغرة تصفح الدلائل في خدمة التمهيد (bootstrap service) الموجودة في Cisco Unified Contact Center Express (UCCX) الإصدار 7.0 قبل الإصدار الفرعي SR4 من النسخة 7.0(1)، والنسخة 7.0(2)، والإصدارات غير المحددة من النسخة 6.0، بالإضافة إلى الإصدارات السابقة لـ 5.0(2)SR3 في النسخة 5.0، تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية عبر رسالة تمهيد مُعدّة خصيصاً (crafted bootstrap message) مرسلة إلى المنفذ TCP 6295.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/04/2010
• إفشاء: 09/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53526
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.02918
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1571/