CVE-2015-4272

MEDIO 4.3CVE-2015-4272 · Published 14/07/2015 · updated 17/06/2026

In breve

CVE-2015-4272 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda unified communications manager (cisco).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 74.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
unified communications manager cisco	`= 10.5(2.10000.5)`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in the ccmivr page in Cisco Unified Communications Manager (formerly CallManager) 10.5(2.10000.5) allow remote attackers to inject arbitrary web script or HTML via a crafted parameter, aka Bug ID CSCut19580.

References

tools.cisco.com/security/center/viewAlert.x · Vendor Advisory
securitytracker.com/id/1032888 · Third Party Advisory

Altre vulnerabilità di unified communications manager

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

unified communications manager

cisco

= 10.5(2.10000.5)

No fix yet

Altre vulnerabilità di unified communications manager

Vedi tutto →