CVE-2013-1168 in Unified MeetingPlace

الملخص

بحسب VulDB • 17/07/2026

لا يقوم خادم الويب في Cisco Unified MeetingPlace Application Server الإصدارات 7.x قبل 7.1MR1 Patch 2، و8.0 قبل 8.0MR1 Patch 1، و8.5 قبل 8.5MR3 Patch 1 بإبطال الجلسة عند إجراء تسجيل الخروج (logout)، مما يسهل على المهاجمين عن بُعد اختطاف الجلسات بالاستفادة من معرفة ملف تعريف الارتباط للجلسة (session cookie)، والمعروف أيضًا باسم معرف الخطأ Bug ID CSCuc64885.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/01/2013
• إفشاء: 11/04/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8234
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.6 (NVD)
• EPSS: 0.01622
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1168/