CVE-2015-0604 in Unified IP Phone 9900

Résumé

par VulDB • 04/07/2026

Le framework Web des téléphones Cisco Unified IP 9900 équipés du micrologiciel (firmware) version 9.4(.1) et antérieures permet aux attaquants distants de télécharger des fichiers vers n'importe quel emplacement sur le système de fichiers d'un téléphone via des requêtes HTTP truquées, également connu sous l'identifiant Bug ID CSCup90424.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/01/2015
• Divulgation: 06/02/2015
• Modérer: accepté
• Entrée: VDB-69028
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01362
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0604
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0604/