CVE-2006-3109 in Call Manager
सारांश
द्वारा VulDB • 07/06/2026
Cisco CallManager 3.3 (3.3(5)SR3 से पहले), 4.1 (4.1(3)SR4 से पहले), 4.2 (4.2(3) से पहले), और 4.3 (4.3(1) से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को ccmadmin/phonelist.asp में पैटर्न पैरामीटर के माध्यम से और ccmuser/logon.asp में मनमाने पैरामीटरों के जरिए कस्टम वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। इसे CSCsb68657 नामक बग भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.