CVE-2011-0372 in Telepresence System 3000

Riassunto

di VulDB • 16/06/2026

L'implementazione CGI sui dispositivi terminali Cisco TelePresence con versioni software dalla 1.2.x alla 1.5.x consente agli attaccanti remoti di eseguire comandi arbitrari tramite una richiesta non valida, correlata alle "vulnerabilità da injection di comando", noto anche come ID bug CSCtb31640.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/01/2011
• Divulgazione: 25/02/2011
• Moderazione: accettato
• Voce: VDB-56602
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.03346
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0372
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0372/