CVE-2015-0604 in Unified IP Phone 9900

Riassunto

di VulDB • 04/07/2026

Il framework web sui telefoni Cisco Unified IP 9900 con firmware versione 9.4(.1) e precedenti consente agli attaccanti remoti di caricare file in posizioni arbitrarie nel filesystem del telefono tramite richieste HTTP appositamente create, noto anche come Bug ID CSCup90424.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/01/2015
• Divulgazione: 06/02/2015
• Moderazione: accettato
• Voce: VDB-69028
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01362
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0604
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0604/