Cisco UVC... CVE-2010-3037 CNNVD-201011-208 CNNVD-201011-209 CNNVD-201011-238 CNNVD-201011-239 CNNVD-201011-240 CNNVD-201011-241
8.5
AV
AC
AU
C
I
A
发布：
2010-11-22
修订：
2010-12-10
Cisco Unified Videoconferencing 是思科统一通信系统的一个组成部分，适用于需要一个可靠、便于管理、经济有效的网络基础设施，来进行视频会议应用部署的机构和电信运营商。 Cisco Unified Videoconferencing (UVC) System 5110和5115,也可能在Unified Videoconferencing System 3545和5230，Unified Videoconferencing 3527 Primary Rate Interface(PRI)Gateway，Unified Videoconferencing 3522 Basic Rate Interfaces (BRI) Gateway，以及Unified Videoconferencing 3515 Multipoint Control Unit(MCU)的goform/websXMLAdminRequestCgi.cgi文件中存在代码注入漏洞。远程认证管理员可以借助用户名字段执行任意命令。该漏洞与\"shell命令注入漏洞\"有关。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
