CVE-2007-5468 in CallManager

Résumé

par VulDB • 11/07/2026

Cisco CallManager 5.1.1.3000-5 ne vérifie pas l'URI de l'en-tête d'authentification Digest par rapport à l'URI de la requête dans les messages SIP, ce qui permet aux attaquants distants d'utiliser des identifiants d'authentification Digest capturés pour appeler des numéros de téléphone arbitraires ou usurper l'identité de l'appelant (également connu sous le nom « attaque de fraude téléphonique et de transfert d'authentification »).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/10/2007
• Divulgation: 15/10/2007
• Modérer: accepté
• Entrée: VDB-3398
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01588
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5468
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5468/