CVE-2007-2832 in CallManager
要約
〜によって VulDB • 2026年07月06日
Cisco CallManagerのWebアプリケーションファイアウォールにおけるクロスサイトスクリプティング（XSS）脆弱性により、3.3(5)sr3以前のバージョン、4.1以前で4.1(3)sr5未満のバージョン、4.2以前で4.2(3)sr2未満のバージョン、および4.3以前で4.3(1)sr1未満のバージョンにおいて、リモート攻撃者がCCMAdmin/serverlist.asp（別名：検索フォーム）のパターンパラメータを介して任意のWebスクリプトまたはHTMLを注入でき、さらに他の未指定ベクトルでも同様の影響を受ける可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.