CVE-2010-1571 in Unified Ip Interactive Voice Response

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de traversal de répertoire dans le service d'initialisation (bootstrap) de Cisco Unified Contact Center Express (UCCX) versions 7.0 antérieures à la 7.0(1)SR4 et 7.0(2), des versions non spécifiées de la série 6.0, ainsi que des versions 5.0 antérieures à la 5.0(2)SR3 permet aux attaquants distants de lire des fichiers arbitraires via un message d'initialisation (bootstrap) fabriqué envoyé au port TCP 6295.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/04/2010
• Divulgation: 09/06/2010
• Modérer: accepté
• Entrée: VDB-53526
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.02918
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1571/