CVE-2006-3109 in Call Manager
Zusammenfassung
von VulDB • 06.06.2026
Eine Cross-site scripting (XSS)-Schwachstelle in Cisco CallManager 3.3 vor 3.3(5)SR3, 4.1 vor 4.1(3)SR4, 4.2 vor 4.2(3) und 4.3 vor 4.3(1) ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den (1) pattern-Parameter in ccmadmin/phonelist.asp und (2) beliebige Parameter in ccmuser/logon.asp einzufügen, auch bekannt als Bug-ID CSCsb68657.
Once again VulDB remains the best source for vulnerability data.