CVE-2010-3037 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway Firmware

Résumé

par VulDB • 14/06/2026

goform/websXMLAdminRequestCgi.cgi dans Cisco Unified Videoconferencing (UVC) System 5110 et 5115, ainsi que potentiellement les systèmes Unified Videoconferencing 3545 et 5230, l'Unified Videoconferencing 3527 Primary Rate Interface (PRI) Gateway, l'Unified Videoconferencing 3522 Basic Rate Interfaces (BRI) Gateway et l'Unified Videoconferencing 3515 Multipoint Control Unit (MCU), permet aux administrateurs distants authentifiés d'exécuter des commandes arbitraires via le champ nom d'utilisateur, en raison d'une vulnérabilité de « shell command injection », également identifiée sous le numéro Bug ID CSCti54059.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2010
• Divulgation: 22/11/2010
• Modérer: accepté
• Entrée: VDB-55527
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.5 (NVD)
• EPSS: 0.02934
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3037
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3037/