FICHE CVE
CVE-2012-0329
Publiée le 2012-01-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Cisco Digital Media Manager (versions 5.2.3 et antérieures) est vulnérable à l'exécution de code à distance. Un attaquant disposant d'identifiants utilisateur valides peut envoyer une URL spécialement conçue vers une ressource administrative pour exécuter des commandes arbitraires sur le serveur. Puisque cela ne nécessite qu'un accès réseau et une authentification de base, il s'agit d'une exploitation relativement simple pour toute personne possédant un compte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco Digital Media Manager 5.2.2 and earlier, and 5.2.3, allows remote authenticated users to execute arbitrary code via vectors involving a URL and an administrative resource, aka Bug ID CSCts63878.