CVE-2010-4304 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway

الملخص

بحسب VulDB • 28/06/2026

تستخدم واجهة الويب في أنظمة مؤتمرات الفيديو الموحدة من سيكو (Cisco Unified Videoconferencing - UVC) الطرازات 3545، و5110، و5115، و5230؛ وبوابة الواجهة ذات المعدل الأساسي الرئيسي (PRI Gateway) لنظام المؤتمرات الفيديو الموحّد طراز 3527؛ وبوابة واجهات معدل البيانات الأساسية (BRI Gateways) لنظام المؤتمرات الفيديو الموحّد طراز 3522؛ ووحدة التحكم متعددة النقاط (MCU) لنظام المؤتمرات الفيديو الموحّد طراز 3515، معرّفات جلسات قابلة للتنبؤ تستند إلى قيم زمنية، مما يسهّل على المهاجمين عن بُعد اختطاف الجلسات عبر هجوم القوة الغاشمة. ويُعرف هذا الخطأ أيضاً بمعرف الخلل CSCti54048.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/11/2010
• إفشاء: 22/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55533
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4304
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4304/