CVE-2016-1317

Опубликовано: 09 фев. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Cisco Unified Communications Manager 11.5(0.98000.480) allows remote authenticated users to obtain sensitive database table-name and entity-name information via a direct request to an unspecified URL, aka Bug ID CSCuy11098.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.50\(aazi.0\)c0 (исключая)

EPSS

Процентиль: 39%

0.00172

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-wx6v-v48x-7c97

CVSS3: 4.3

github

больше 3 лет назад

BDU:2016-00454

fstec

почти 10 лет назад

Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager, позволяющая нарушителю получить доступ к информации об именах таблиц и сущностей базы данных