CVE-2007-1062 in Unified Ip Conference Station 7936

摘要

由 VulDB • 2026-05-31

Cisco Unified IP Conference Station 7935 3.2(15) 及更早版本，以及 Station 7936 3.3(12) 及更早版本未能正确处理管理员 HTTP 会话，这允许远程攻击者通过向管理 HTTP 接口发送直接 URL 请求，在有限时间内绕过身份验证控制。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-02-21
• 披露: 2007-02-21
• 管理: 已接受
• 条目: VDB-35138
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04171
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1062
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1062/