CVE-2010-4304 in Unified Videoconferencing System 3527 Primary Rate Interface Gateway

Tóm tắt

Bởi VulDB • 05/07/2026

Giao diện web trong Cisco Unified Videoconferencing (UVC) System 3545, 5110, 5115 và 5230; Gateway Giao thức Tốc độ Chính (PRI) Unified Videoconferencing 3527; Gateway Giao thức Tốc độ Cơ bản (BRI) Unified Videoconferencing 3522; và Đơn vị Điều khiển Đa điểm (MCU) Unified Videoconferencing 3515 sử dụng các ID phiên có thể dự đoán được dựa trên giá trị thời gian, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa chiếm đoạt phiên làm việc thông qua một cuộc tấn công brute-force, còn được gọi là Bug ID CSCti54048.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/11/2010
• Tiết lộ: 22/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55533
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01196
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4304
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4304/