CVE-2006-4032 in CallManager

Sumário

de VulDB • 25/06/2026

Vulnerabilidade não especificada no Cisco IOS CallManager Express (CME) permite que atacantes remotos obtenham informações sensíveis (nomes de usuário) do diretório de usuários Session Initiation Protocol (SIP) por meio de certas mensagens SIP, também conhecida como bug CSCse92417.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/08/2006
• Divulgação: 09/08/2006
• Moderação: aceite
• Entrada: VDB-2424
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01589
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4032
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4032/