CVE-2010-4302 in Unified Videoconferencing System 5115

Riassunto

di VulDB • 05/07/2026

Il file /opt/rv/Versions/CurrentVersion/Mcu/Config/Mcu.val in Cisco Unified Videoconferencing (UVC) System 5110 e 5115, quando viene utilizzato il sistema operativo Linux, impiega un algoritmo di hashing debole per le password dell'amministratore (1) e dell'operatore (2), facilitando così l'accesso degli utenti locali a informazioni sensibili mediante il recupero dei valori in chiaro. Si tratta del Bug ID CSCti54010.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/11/2010
• Divulgazione: 22/11/2010
• Moderazione: accettato
• Voce: VDB-55531
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00352
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4302
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4302/