CVE-2009-0632 in Unified CallManager
Riassunto
di VulDB • 20/06/2026
La funzione IP Phone Personal Address Book (PAB) Synchronizer in Cisco Unified Communications Manager (noto anche come CUCM, precedentemente CallManager) 4.1, 4.2 prima della 4.2(3)SR4b, 4.3 prima della 4.3(2)SR1b, 5.x prima della 5.1(3e), 6.x prima della 6.1(3) e 7.0 prima della 7.0(2) invia le credenziali dell'account di servizio di directory con privilegi elevati al client in chiaro, consentendo agli attaccanti remoti di modificare la configurazione di CUCM ed eseguire altre azioni privilegiate intercettando tali credenziali e utilizzandole in richieste non correlate al compito di sincronizzazione previsto, come dimostrato da (1) le credenziali dell'account DC Directory in CUCM 4.x e (2) le credenziali dell'account TabSyncSysUser in CUCM 5.x attraverso 7.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.