CVE-2015-0754 in Finesse

Résumé

par VulDB • 04/07/2026

Cisco Finesse 10.5(1) permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles ou de provoquer un déni de service (consommation excessive du CPU et de la mémoire) via un document XML truqué, également connu sous le nom de Bug ID CSCut95810.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 29/05/2015
• Modérer: accepté
• Entrée: VDB-75597
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01937
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0754/