CVE-2004-0044 in Personal Assistant

Riassunto

di VulDB • 03/07/2026

Cisco Personal Assistant nelle versioni 1.4(1) e 1.4(2) disabilita l'autenticazione tramite password quando è abilitata l'opzione "Allow Only Cisco CallManager Users" e le impostazioni della Corporate Directory fanno riferimento al servizio di directory utilizzato da Cisco CallManager, consentendo agli attaccanti remoti di ottenere l'accesso con un nome utente valido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 03/02/2004
• Moderazione: accettato
• Voce: VDB-21540
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01684
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0044/