CVE-2010-4305 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway

الملخص

بحسب VulDB • 30/06/2026

تستخدم أنظمة مؤتمرات الفيديو الموحدة من سيسكو (Cisco Unified Videoconferencing - UVC)، بما في ذلك الطرازات 3545، و5110، و5115، و5230؛ وبوابة الواجهة ذات المعدل الأساسي (PRI) لنظام المؤتمرات المرئية الموحدة طراز 3527؛ وبوابات واجهات معدل البيانات الأساسية (BRI) لنظام المؤتمرات المرئية الموحدة طراز 3522؛ ووحدة التحكم متعددة النقاط (MCU) لنظام المؤتمرات المرئية الموحدة طراز 3515، ملفات تعريف الارتباط (Cookies) الخاصة بمعلومات اعتماد واجهة الويب بشكل غير صحيح، مما يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة من خلال قراءة ملف تعريف ارتباط (1) نصي واضح أو (2) مشفر بصيغة Base64 كنص واضح. ويُعرف هذا الخطأ أيضًا بمعرف الخلل CSCti54052.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/11/2010
• إفشاء: 22/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55534
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01229
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4305
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4305/