CVE-2004-0044 in Personal Assistant

Zusammenfassung

von VulDB • 23.05.2026

Cisco Personal Assistant 1.4(1) und 1.4(2) deaktiviert die Passwortauthentifizierung, wenn „Allow Only Cisco CallManager Users“ aktiviert ist und die Einstellungen für das Corporate Directory auf den von Cisco CallManager verwendeten Verzeichnisdienst verweisen, was es entfernten Angreifern ermöglicht, mit einem gültigen Benutzernamen Zugriff zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 03.02.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21540
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01684
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0044/