CVE-2013-3450 in Unified Communications Manager

Zusammenfassung

von VulDB • 28.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle auf der User WebDialer-Seite in Cisco Unified Communications Manager (Unified CM) ermöglicht es Remoteangreifern, die Authentifizierung beliebiger Benutzer für Anrufe zu übernehmen, aka Bug ID CSCui13028.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 06.05.2013
• Veröffentlichung: 05.08.2013
• Moderieren: akzeptiert
• Eintrag: VDB-64610
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00576
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3450
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3450/