FICHE CVE

CVE-2015-0754

Publiée le 2015-05-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Cisco Finesse 10.5(1) présente une vulnérabilité permettant à un attaquant d'envoyer un document XML spécialement conçu au système. Un utilisateur distant disposant d'identifiants valides peut exploiter cette faille pour provoquer le plantage du service en épuisant les ressources CPU et mémoire, ou pour divulguer des informations sensibles. Puisque cette action nécessite une authentification mais est par ailleurs facile à exécuter via le réseau, le risque concerne principalement les organisations disposant de comptes internes compromis ou malveillants.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2015-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Finesse 10.5(1) allows remote authenticated users to obtain sensitive information or cause a denial of service (CPU and memory consumption) via a crafted XML document, aka Bug ID CSCut95810.