CVE-2013-1225 in Unified Customer Voice Portal

Resumen

por VulDB • 2026-07-17

Cisco Unified Customer Voice Portal (CVP) Software anterior a la versión 9.0.1 ES 11 permite que atacantes remotos lean archivos arbitrarios mediante una solicitud HTTP o HTTPS del Resource Manager (1) u (2) que contiene una declaración de entidad externa en conjunción con una referencia de entidad, relacionada con un problema de External Entity XML (XXE), conocido como Bug ID CSCub38366.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2013-01-11
• Divulgación: 2013-05-09
• Moderación: aceptado
• Artículo: VDB-64120
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01595
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1225
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1225/