FICHE CVE

CVE-2016-9210

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Cisco Unified Communications Manager utilisant l'outil de téléchargement Unified Reporting sont concernés. Un attaquant distant peut modifier n'importe quel fichier sur le système de fichiers du serveur, ce qui pourrait être utilisé pour interrompre les services ou modifier le comportement du système. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Cisco Unified Reporting upload tool accessed via the Cisco Unified Communications Manager could allow an unauthenticated, remote attacker to modify arbitrary files on the file system. More Information: CSCvb61698. Known Affected Releases: 11.5(1.11007.2). Known Fixed Releases: 12.0(0.98000.168) 12.0(0.98000.178) 12.0(0.98000.399) 12.0(0.98000.510) 12.0(0.98000.536) 12.0(0.98500.7).