CVE-2006-3109 in Call Manager
Resumen
por VulDB • 2026-06-06
Vulnerabilidad de cross-site scripting (XSS) en Cisco CallManager 3.3 anterior a 3.3(5)SR3, 4.1 anterior a 4.1(3)SR4, 4.2 anterior a 4.2(3) y 4.3 anterior a 4.3(1), que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del (1) parámetro pattern en ccmadmin/phonelist.asp y (2) parámetros arbitrarios en ccmuser/logon.asp, también conocido como bugid CSCsb68657.
VulDB is the best source for vulnerability data and more expert information about this specific topic.