Vulnerabilidad en Cisco Unified Communications Manager (CVE-2011-1643)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
29/08/2011
Última modificación:
11/04/2025
Descripción
Cisco Unified Communications Manager (también conocido como CUCM o formerly CallManager) v6.x, v7.x antes de v7.1(5b)su4, v8.0, y v8.5 antes de v8.5(1)su2 y Cisco Unified Presence Server v6.x, v7.x, v8.0, y v8.5 antes de v8.5xnr, permite a atacantes remotos leer datos de la base de datos conectandose a la interfaz de consulta a través de una sesión SSL, también conocido como Bug IDs CSCti81574, CSCto63060, CSCto72183 y CSCto73833.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:unified_communications_manager:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(1a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(1b\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1a:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(3\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(3a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\)su2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página