CVE-2008-4545

Опубликовано: 13 окт. 2008

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Cisco Unity 4.x before 4.2(1)ES161, 5.x before 5.0(1)ES53, and 7.x before 7.0(2)ES8 uses weak permissions for the D:\CommServer\Reports directory, which allows remote authenticated users to obtain sensitive information by reading files in this directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unity:*:*:*:*:*:*:*:*

Версия до 4.2\(1\) (включая)

cpe:2.3:a:cisco:unity:*:*:*:*:*:*:*:*

Версия до 5.0\(1\) (включая)

cpe:2.3:a:cisco:unity:*:*:*:*:*:*:*:*

Версия до 7.0\(2\) (включая)

cpe:2.3:a:cisco:unity:4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(3\):sr2:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(4\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(4\):sr1:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.0\(5\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:4.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:5.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00275

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-8hfc-2m77-r57h

github

почти 4 года назад

EPSS

Процентиль: 51%

0.00275

Низкий

4 Medium

CVSS2

Дефекты

CWE-264