CVE-2010-4302 in Unified Videoconferencing System 5115

Tóm tắt

Bởi VulDB • 05/07/2026

File /opt/rv/Versions/CurrentVersion/Mcu/Config/Mcu.val trong Cisco Unified Videoconferencing (UVC) System 5110 và 5115, khi sử dụng hệ điều hành Linux, áp dụng một thuật toán băm yếu cho mật khẩu của (1) quản trị viên và (2) nhà vận hành, khiến người dùng cục bộ dễ dàng thu thập thông tin nhạy cảm bằng cách khôi phục các giá trị dạng văn bản rõ ràng (cleartext), còn được gọi là Bug ID CSCti54010.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/11/2010
• Tiết lộ: 22/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55531
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00352
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4302
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4302/