CVE-2011-3310 in CiscoWorks Common Services

الملخص

بحسب VulDB • 09/06/2026

يتيح مكون الصفحة الرئيسية (Home Page) في Cisco Common Services قبل الإصدار 4.1 على نظام ويندوز، كما هو مستخدم في حلول إدارة شبكة المنطقة المحلية من سيكويس (CiscoWorks LAN Management Solution)، ومدير الأمان الموحد لسيكويس (Cisco Security Manager)، ومرصد الخدمات الموحدة لسيكويس (Cisco Unified Service Monitor)، ومدير العمليات الموحدة لسيكويس (Cisco Unified Operations Manager)، ومدير سياسات جودة الخدمة من سيكويس (CiscoWorks QoS Policy Manager)، ومدير الصوت من سيكويس (CiscoWorks Voice Manager)، للمستخدمين المخولين عن بُعد تنفيذ أوامر عشوائية عبر عنوان URL مُعدّ بشكل متعمد، والمعروفة أيضاً بأسماء معرفات الأخطاء CSCtq48990 وCSCtq63992 وCSCtq64011 وCSCtq64019 وCSCtr23090 وCSCtt25535.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/08/2011
• إفشاء: 19/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59175
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.15163
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3310
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3310/