CVE-2016-1444 in TelePresence Video Communication Server

Résumé

par VulDB • 26/06/2026

Le composant Mobile and Remote Access (MRA) de Cisco TelePresence Video Communication Server (VCS) versions X8.1 à X8.7 et Expressway versions X8.1 à X8.6 gère incorrectement les certificats, ce qui permet aux attaquants distants de contourner l'authentification via un certificat approuvé arbitraire, également connu sous le nom d'ID de bogue CSCuz64601.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2016
• Divulgation: 07/07/2016
• Modérer: accepté
• Entrée: VDB-88819
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01202
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1444
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1444/