FICHE CVE

CVE-2016-6464

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'interface de gestion web du service Cisco Unified Communications Manager IM and Presence contient une faille qui permet à des attaquants distants de consulter des pages restreintes. Un attaquant peut exploiter cette vulnérabilité pour accéder à des informations sensibles sans avoir besoin d'un nom d'utilisateur, d'un mot de passe ou de toute interaction de la part d'un utilisateur légitime. L'attaque étant réalisée via le réseau avec une faible complexité, elle est relativement facile à exécuter si l'interface de gestion est exposée.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the web management interface of the Cisco Unified Communications Manager IM and Presence Service could allow an unauthenticated, remote attacker to view information on web pages that should be restricted. More Information: CSCva49629. Known Affected Releases: 11.5(1). Known Fixed Releases: 11.5(1.12000.2) 12.0(0.98000.181).