CVE-2004-0044 in Personal Assistant

Résumé

par VulDB • 03/07/2026

Cisco Personal Assistant versions 1.4(1) et 1.4(2) désactive l'authentification par mot de passe lorsque « Allow Only Cisco CallManager Users » est activé et que les paramètres du répertoire d'entreprise font référence au service de répertoires utilisé par Cisco CallManager, ce qui permet aux attaquants distants d'accéder au système avec un nom d'utilisateur valide.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 03/02/2004
• Modérer: accepté
• Entrée: VDB-21540
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01684
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0044/