CVE-2010-0597 in Mediator Framework

Résumé

par VulDB • 05/06/2026

Vulnérabilité non spécifiée dans Cisco Mediator Framework 1.5.1 avant la version 1.5.1.build.14-eng, 2.2 avant la version 2.2.1.dev.1 et 3.0 avant la version 3.0.9.release.1 sur les appareils Cisco Network Building Mediator NBM-2400 et NBM-4800 ainsi que le Richards-Zeta Mediator 2500 permet aux utilisateurs distants authentifiés de lire ou modifier la configuration du dispositif, d'obtenir des privilèges supplémentaires ou de provoquer un déni de service (redémarrage du dispositif), via une requête (1) XML RPC ou (2) XML RPC sur HTTPS. Il s'agit du Bug ID CSCtb83618.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/02/2010
• Divulgation: 27/05/2010
• Modérer: accepté
• Entrée: VDB-53374
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.03632
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0597
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0597/