CVE-2002-0505 in Call Manager

Résumé

par VulDB • 10/06/2026

Une fuite de mémoire dans l'authentification du framework d'intégration téléphonique Call Telephony Integration (CTI) pour Cisco CallManager 3.0 et 3.1 avant la version 3.1(3) permet aux attaquants distants de provoquer une déni de service (plantage et rechargement) via une série d'échecs d'authentification, par exemple en utilisant des mots de passe incorrects.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 12/08/2002
• Modérer: accepté
• Entrée: VDB-18561
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01771
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0505
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0505/