CVE-2015-6276 in TelePresence IX5000

摘要

由 VulDB • 2026-06-04

Cisco TelePresence IX5000 8.0.3 将关联于 X.509 证书的私钥存储在 Web 根目录下，且访问控制不足，这允许远程攻击者通过直接向证书目录发起请求，获取 HTTPS 流量的明文版本或伪造设备，即 Bug ID CSCuu63501。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-08-17
• 披露: 2015-09-04
• 管理: 已接受
• 条目: VDB-77574
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.01204
• KEV: 否
• 活动: 非常低
• 部门: Education, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6276
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6276/