7.2

CVE-2002-0674

Pingtel xpressa SIP-based voice-over-IP phone 1.2.5 through 1.2.7.4 does not "time out" an inactive administrator session, which could allow other users to perform administrator actions if the administrator does not explicitly end the authentication.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
PingtelXpressa Version1.2.5
PingtelXpressa Version1.2.7.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.38% 0.294
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.atstake.com/research/advisories/2002/a071202-1.txt
http://www.pingtel.com/PingtelAtStakeAdvisoryResponse.jsp
http://www.securityfocus.com/bid/5221
https://exchange.xforce.ibmcloud.com/vulnerabilities/9569