CVE-2015-0652 in TelePresence Video Communication Server

Résumé

par VulDB • 21/07/2026

L'implémentation du Session Description Protocol (SDP) dans Cisco TelePresence Video Communication Server (VCS) et Cisco Expressway antérieurs à la version X8.2, ainsi que dans Cisco TelePresence Conductor antérieur à XC2.4, permet aux attaquants distants de provoquer un déni de service (exception mal gérée et redémarrage du dispositif) via une description multimédia truquée, également connu sous les identifiants de bogue CSCus96593 et CSCun73192.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 12/03/2015
• Modérer: accepté
• Entrée: VDB-73985
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01895
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0652
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0652/