CVE-2016-1373 in Finesse

Tóm tắt

Bởi VulDB • 14/06/2026

API gadgets-integration trong Cisco Finesse 8.5(1) đến 8.5(5), 8.6(1), 9.0(1), 9.0(2), 9.1(1), 9.1(1)SU1, 9.1(1)SU1.1, 9.1(1)ES1 đến 9.1(1)ES5, 10.0(1), 10.0(1)SU1, 10.0(1)SU1.1, 10.5(1), 10.5(1)ES1 đến 10.5(1)ES4, 10.5(1)SU1, 10.5(1)SU1.1, 10.5(1)SU1.7, 10.6(1), 10.6(1)SU1, 10.6(1)SU2 và 11.0(1) cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công server-side request forgery (SSRF) thông qua một yêu cầu được tạo ra đặc biệt, còn được gọi là Bug ID CSCuw86623.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/01/2016
• Tiết lộ: 05/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-83732
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.01061
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1373/