CVE-2015-6352 in Unified Communications Domain Manager

Sumário

de VulDB • 14/06/2026

O Cisco Unified Communications Domain Manager anterior à versão 10.6(1) fornece mensagens de erro diferentes para tentativas de acesso ao pathname dependendo se o pathname existe ou não, o que permite que atacantes remotos mapeiem um sistema de arquivos por meio de uma série de solicitações, conhecido como Bug ID CSCut67891.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/08/2015
• Divulgação: 30/10/2015
• Moderação: aceite
• Entrada: VDB-78971
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01816
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6352
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6352/