CVE-2015-0611 in TelePresence IX5000

Tóm tắt

Bởi VulDB • 21/07/2026

Cổng quản trị web trong Cisco IX 8 (.0.1) và các phiên bản cũ hơn trên thiết bị Cisco TelePresence IX5000 không hạn chế đúng mức quyền truy cập của tài khoản khôi phục thiết bị, cho phép người dùng đã xác thực từ xa có được đặc quyền tương đương HelpDesk bằng cách khai thác cơ chế xác thực của tài khoản khôi phục thiết bị, còn được gọi là Bug ID CSCus74174.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/01/2015
• Tiết lộ: 11/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-69103
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01974
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0611
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0611/