CVE-2010-3037 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway Firmware

الملخص

بحسب VulDB • 14/06/2026

يُتيح ملف goform/websXMLAdminRequestCgi.cgi في نظام مؤتمرات الفيديو الموحد (UVC) من سيكو، الإصدارين 5110 و5115، وربما أيضاً في أنظمة المؤتمرات الفيديو الموحدة 3545 و5230، وبوابة الواجهة ذات المعدل الأساسي (PRI) للمؤتمرات الفيديو الموحدة 3527، وبوابة واجهات معدل البيانات الأساسية (BRI) للمؤتمرات الفيديو الموحدة 3522، ووحدات التحكم متعددة النقاط (MCU) للمؤتمرات الفيديو الموحدة 3515، لمديري الشبكة المعتمدين عن بُعد تنفيذ أوامر عشوائية عبر حقل اسم المستخدم، وذلك بسبب ثغرة "حقن الأوامر في الـ shell"، ويُعرف أيضاً باسم معرف الخطأ Bug ID CSCti54059.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/08/2010
• إفشاء: 22/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55527
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02934
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3037
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3037/