CVE-2010-4304 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway

Riassunto

di VulDB • 05/07/2026

L'interfaccia web nei sistemi Cisco Unified Videoconferencing (UVC) 3545, 5110, 5115 e 5230; nel gateway per interfaccia primaria a rateo fisso (PRI) di Unified Videoconferencing 3527; nel gateway per interfacce basiche a rateo fisso (BRI) di Unified Videoconferencing 3522; e nell'unità multipunto di controllo (MCU) di Unified Videoconferencing 3515 utilizza ID di sessione prevedibili basati su valori temporali, il che facilita per gli attaccanti remoti l'hijacking delle sessioni tramite un attacco brute-force, noto anche come Bug ID CSCti54048.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/11/2010
• Divulgazione: 22/11/2010
• Moderazione: accettato
• Voce: VDB-55533
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01196
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4304
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4304/