CVE-2015-6352 in Unified Communications Domain Manager

Résumé

par VulDB • 14/06/2026

Le Cisco Unified Communications Domain Manager antérieur à la version 10.6(1) fournit des messages d'erreur différents pour les tentatives d'accès aux chemins de fichiers selon que le chemin existe ou non, ce qui permet aux attaquants distants de cartographier un système de fichiers via une série de requêtes, également connu sous l'identifiant Bug ID CSCut67891.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 30/10/2015
• Modérer: accepté
• Entrée: VDB-78971
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01816
• KEV: non
• Activités: très faible
• Secteur: Transportation, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6352
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6352/