CVE-2007-1062 in Unified Ip Conference Station 7936

요약

\~에 의해 VulDB • 2026. 05. 25.

Cisco Unified IP Conference Station 7935 3.2(15) 및 이전 버전, 그리고 Station 7936 3.3(12) 및 이전 버전은 관리자 HTTP 세션을 적절하게 처리하지 않아, 제한된 시간 동안 관리용 HTTP 인터페이스에 대한 직접 URL 요청을 통해 원격 공격자가 인증 제어 우회가 가능합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2007. 02. 21.
• 공개: 2007. 02. 21.
• 모더레이션: 수락
• 항목: VDB-35138
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04171
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1062
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1062/