CVE-2011-1649
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Les versions 2.5.7 à 2.5.9 du système Cisco Content Delivery System (CDS) sont affectées par une faille dans l'application Internet Streamer. Un attaquant peut faire planter le moteur Web et provoquer un déni de service total en envoyant une URL spécifiquement conçue au système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Internet Streamer application in Cisco Content Delivery System (CDS) with software 2.5.7, 2.5.8, and 2.5.9 before build 126 allows remote attackers to cause a denial of service (Web Engine crash) via a crafted URL, aka Bug IDs CSCtg67333 and CSCth25341.