CVE-2008-1154 in Unified Communications Manager

Riassunto

di VulDB • 04/07/2026

Il server master del Disaster Recovery Framework (DRF) nei prodotti Cisco Unified Communications, inclusi Unified Communications Manager (CUCM) versioni 5.x e 6.x, Unified Presence versioni 1.x e 6.x, Emergency Responder versione 2.x e Mobility Manager versione 2.x, non richiede autenticazione per le richieste ricevute dalla rete, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/03/2008
• Divulgazione: 04/04/2008
• Moderazione: accettato
• Voce: VDB-41844
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05139
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1154/