CVE-2007-1467

lowPriorität · verfolgen · 14EPSS 0.012 · 69. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.23% (69th) EPSS

CVSS 3.5 · low

Is it mine?

27 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

enisa_euvd · nvd

EPSS · bewertet 2026-10-28

Multiple cross-site scripting (XSS) vulnerabilities in (1) PreSearch.html and (2) PreSearch.class in Cisco Secure Access Control Server (ACS), VPN Client, Unified Personal Communicator, MeetingPlace, Unified MeetingPlace, Unified MeetingPlace Express, CallManager, IP Communicator, Unified Video Advantage, Unified Videoconferencing 35xx products, Unified Videoconferencing Manager, WAN Manager, Security Device Manager, Network Analysis Module (NAM), CiscoWorks and related products, Wireless LAN Solution Engine (WLSE), 2006 Wireless LAN Controllers (WLC), and Wireless Control System (WCS) allow remote attackers to inject arbitrary web script or HTML via the text field of the search form.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.03.5lowAV:N/AC:M/Au:S/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 6.8 · Auswirkung 2.9

v2.03lowAV:N/AC:M/Au:S/C:N/I:P/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USLLM-abgeleitet

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
cisco acs solution engine= 4.1nvdUScpe:2.3:a:cisco:acs_solution_engine:*:*:*:*:*:*:*:*
cisco call manageralle VersionennvdUScpe:2.3:h:cisco:call_manager:*:*:*:*:*:*:*:*
cisco ciscoworksalle VersionennvdUScpe:2.3:a:cisco:ciscoworks:*:*:*:*:*:*:*:*
cisco ip communicatoralle VersionennvdUScpe:2.3:a:cisco:ip_communicator:*:*:*:*:*:*:*:*
cisco meetingplacealle VersionennvdUScpe:2.3:a:cisco:meetingplace:*:*:*:*:*:*:*:*
cisco network analysis modulealle VersionennvdUScpe:2.3:h:cisco:network_analysis_module:*:*:*:*:*:*:*:*
cisco security device manageralle VersionennvdUScpe:2.3:a:cisco:security_device_manager:*:*:*:*:*:*:*:*
cisco unified meetingplacealle VersionennvdUScpe:2.3:a:cisco:unified_meetingplace:*:*:*:*:*:*:*:*
cisco unified meetingplace expressalle VersionennvdUScpe:2.3:a:cisco:unified_meetingplace_express:*:*:*:*:*:*:*:*
cisco unified personal communicatoralle VersionennvdUScpe:2.3:a:cisco:unified_personal_communicator:*:*:*:*:*:*:*:*
cisco unified video advantagealle VersionennvdUScpe:2.3:a:cisco:unified_video_advantage:*:*:*:*:*:*:*:*
cisco unified videoconferencingalle VersionennvdUScpe:2.3:a:cisco:unified_videoconferencing:*:*:*:*:*:*:*:*
cisco unified videoconferencing manageralle VersionennvdUScpe:2.3:a:cisco:unified_videoconferencing_manager:*:*:*:*:*:*:*:*
cisco vpn client= 3.5.1nvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*
cisco vpn client= 3.5.2nvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*
cisco vpn client= 3.5.2bnvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*
cisco vpn client= 3.5.4nvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*
cisco vpn client= 3.6nvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*
cisco vpn client= 3.6.1nvdUScpe:2.3:a:cisco:vpn_client:*:*:*:*:*:*:*:*

20 von 27 angezeigt

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2007-03-16geändert 2026-06-16

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan