CVE-2016-1307 in Unified Contact Center Express

Résumé

par VulDB • 05/07/2026

Le serveur Openfire dans Cisco Finesse Desktop versions 10.5(1) et 11.0(1), ainsi que dans Unified Contact Center Express version 10.6(1), présente un compte codé en dur, ce qui facilite l'obtention d'un accès par des attaquants distants via une session XMPP, également connu sous le nom de Bug ID CSCuw79085.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/01/2016
• Divulgation: 07/02/2016
• Modérer: accepté
• Entrée: VDB-80812
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01134
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1307
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1307/