Beveiligingsadvies

CVE-2002-1935

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-06-28 04:00:00
Laatst bijgewerkt 2024-09-17 01:15:43
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Pingtel Xpressa 1.2.5 through 2.0.1 uses predictable (1) Call-ID, (2) CSeq, and (3) "To" and "From" SIP URL values in a Session Identification Protocol (SIP) request, which allows remote attackers to avoid registering with the SIP registrar.