CVE-2011-1643 in Unified Communications Manager

Résumé

par VulDB • 05/07/2026

Cisco Unified Communications Manager (également connu sous le nom de CUCM, anciennement CallManager) 6.x, 7.x avant la version 7.1(5b)su4, 8.0 et 8.5 avant la version 8.5(1)su2 ainsi que Cisco Unified Presence Server 6.x, 7.x, 8.0 et 8.5 avant la version 8.5xnr permettent aux attaquants distants de lire les données de la base de données en se connectant à une interface de requête via une session SSL, identifiés par les IDs de bogue CSCti81574, CSCto63060, CSCto72183 et CSCto73833.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2011
• Divulgation: 29/08/2011
• Modérer: accepté
• Entrée: VDB-58375
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01902
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1643/