2.1

CVE-2006-2166

EPSS 0.5%
Veröffentlicht 04.05.2006 12:38:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Unspecified vulnerability in the HTTP management interface in Cisco Unity Express (CUE) 2.2(2) and earlier, when running on any CUE Advanced Integration Module (AIM) or Network Module (NM), allows remote authenticated attackers to reset the password for any user with an expired password.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cisco ≫ Unity Express Software Version1.1.1

Cisco ≫ Unity Express Software Version2.1.1

Cisco ≫ Unity Express Software Version2.2.2

Cisco ≫ Unity Express

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.5%	0.647

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:N/AC:H/Au:S/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/19881

Patch

Vendor Advisory

http://securitytracker.com/id?1016015

http://www.cisco.com/warp/public/707/cisco-sa-20060501-cue.shtml

Vendor Advisory

http://www.osvdb.org/25165

http://www.securityfocus.com/bid/17775

http://www.vupen.com/english/advisories/2006/1613

https://exchange.xforce.ibmcloud.com/vulnerabilities/26165

https://nvd.nist.gov/vuln/detail/CVE-2006-2166

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2166

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2166

EUVD