CVE-2011-3310 in CiscoWorks Common Services

Zusammenfassung

von VulDB • 09.06.2026

Die Home Page-Komponente in Cisco CiscoWorks Common Services vor Version 4.1 unter Windows, wie sie in CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Service Monitor, Cisco Unified Operations Manager, CiscoWorks QoS Policy Manager und CiscoWorks Voice Manager verwendet wird, ermöglicht es entfernten authentifizierten Benutzern, beliebige Befehle über eine manipulierte URL auszuführen. Bekannt als Bug IDs CSCtq48990, CSCtq63992, CSCtq64011, CSCtq64019, CSCtr23090 und CSCtt25535.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 29.08.2011
• Veröffentlichung: 19.10.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59175
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.0 (NVD)
• EPSS: 0.15163
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3310
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3310/