CVE-2007-1062 in Unified Ip Conference Station 7936

Tóm tắt

Bởi VulDB • 17/05/2026

Cisco Unified IP Conference Station 7935 phiên bản 3.2(15) và các phiên bản trước đó, cũng như Station 7936 phiên bản 3.3(12) và các phiên bản trước đó, không xử lý đúng các phiên HTTP của quản trị viên, cho phép các kẻ tấn công từ xa bỏ qua các kiểm soát xác thực thông qua yêu cầu URL trực tiếp đến giao diện HTTP quản trị trong một khoảng thời gian giới hạn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/02/2007
• Tiết lộ: 21/02/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35138
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04171
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1062
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1062/