NVD

Id
52752  
Name
CVE-2007-0528  
Description
The admin web console implemented by the Centrality Communications (aka Aredfox) PA168 chipset and firmware 1.54 and earlier, as provided by various IP phones, does not require passwords or authentication tokens when using HTTP, which allows remote attackers to connect to existing superuser sessions and obtain sensitive information (passwords and configuration data).  
Reject
 
CVSS Version
2  
CVSS Score
9  
Severity
High  
CVSS Base Score
9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-01-25  
Modified Date
2011-03-07  
Seq
2007-0528  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
266647 52752 CVE-2007-0528 3189  View
266648 52752 CVE-2007-0528 http://www.procheckup.com/Vulner_PR0614.php  View
266649 52752 CVE-2007-0528 20070123 PR06-14: IP Phones based on Centrality Communications/Aredfox PA168 chipset weak session management vulnerability  View
266650 52752 CVE-2007-0528 ADV-2007-0346  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52761 JVNDB-2007-001453 Centrality Communications A168 チップセットが実装する admin Web コンソールにおける重要な情報 (パスワードおよび設定データ) を取得される脆弱性 IP 電話機で提供される admin Web コンソールは、HTTP を使用している際、パスワードおよび認証トークンを必要としないため、既存のスーパーユーザセッションへ接続され、重要な情報 (パスワードおよび設定データ) を取得される脆弱性が存在します。 CVE-2007-0528 23883 CVE-2007-0528 52752 9 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001453.html 2007-01-25 2012-06-26 View