CVE-2012-0366 in Unity Connection

Résumé

par MITRE

Cisco Unity Connection before 7.1.3b(Su2) allows remote authenticated users to change the administrative password by leveraging the Help Desk Administrator role, aka Bug ID CSCtd45141.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2012
• Divulgation: 29/02/2012
• Modérer: accepté
• Entrée: VDB-60343
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.00420
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0366/