CVE-2015-0716 in Unity Connection

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans la page CUCReports de Cisco Unity Connection versions 11.0(0.98000.225) et 11.0(0.98000.332) permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires, également identifiée sous le nom Bug ID CSCut33659.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 06/05/2015
• Modérer: accepté
• Entrée: VDB-75208
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00824
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0716
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0716/