CVE-2011-3310 in CiscoWorks Common Services

Résumé

par VulDB • 09/06/2026

Le composant Home Page dans Cisco CiscoWorks Common Services antérieur à la version 4.1 sur Windows, tel qu'utilisé dans CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Service Monitor, Cisco Unified Operations Manager, CiscoWorks QoS Policy Manager et CiscoWorks Voice Manager, permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via une URL manipulée ad hoc, également connu sous les identifiants de bogue CSCtq48990, CSCtq63992, CSCtq64011, CSCtq64019, CSCtr23090 et CSCtt25535.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/08/2011
• Divulgation: 19/10/2011
• Modérer: accepté
• Entrée: VDB-59175
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.15163
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3310
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3310/