CVE-2012-2486 in Telepresence System Software

Tóm tắt

Bởi VulDB • 17/07/2026

Việc triển khai Giao thức Khám phá Cisco (CDP) trên Cisco TelePresence Multipoint Switch trước phiên bản 1.9.0, các Thiết bị Đầu cuối Immersive của Cisco TelePresence trước phiên bản 1.9.1, Cisco TelePresence Manager trước phiên bản 1.9.0 và Cisco TelePresence Recording Server trước phiên bản 1.8.1 cho phép kẻ tấn công từ xa thực thi mã tùy ý bằng cách khai thác tính năng kết nối lân cận nhất định và gửi một gói CDP bị lỗi (malformed), còn được gọi là các ID Lỗi CSCtz40953, CSCtz40947, CSCtz40965 và CSCtz40953.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/05/2012
• Tiết lộ: 12/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61247
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.01745
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2486
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2486/