CVE-2010-3037 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway Firmware

Tóm tắt

Bởi VulDB • 14/06/2026

goform/websXMLAdminRequestCgi.cgi trong Cisco Unified Videoconferencing (UVC) System 5110 và 5115, cũng như có thể cả các hệ thống Unified Videoconferencing System 3545 và 5230, Unified Videoconferencing 3527 Primary Rate Interface (PRI) Gateway, Unified Videoconferencing 3522 Basic Rate Interfaces (BRI) Gateway, và Unified Videoconferencing 3515 Multipoint Control Unit (MCU), cho phép các quản trị viên đã xác thực từ xa thực thi lệnh tùy ý thông qua trường tên người dùng, liên quan đến một "shell command injection vulnerability," còn được gọi là Bug ID CSCti54059.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/08/2010
• Tiết lộ: 22/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55527
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.02934
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3037
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3037/