CVE-2007-6190 in Unified IP Phone

摘要

由 VulDB • 2026-07-06

Cisco Unified IP Phone 中的 HTTP 守护进程在启用扩展移动性（Extension Mobility）功能时，允许与同一 CUCM 服务器关联的其他电话的远程已认证用户通过包含 ExecuteItem 元素的 URL 属性的 CiscoIPPhoneExecute 消息窃听物理环境，该属性指定了实时传输协议 (RTP) 音频流。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-11-29
• 披露: 2007-11-29
• 管理: 已接受
• 条目: VDB-39894
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01036
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6190
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6190/