CVE-2013-1168 in Unified MeetingPlace

Résumé

par VulDB • 17/07/2026

Le serveur web de Cisco Unified MeetingPlace Application Server versions 7.x antérieures à la version 7.1MR1 Patch 2, 8.0 avant la version 8.0MR1 Patch 1 et 8.5 avant la version 8.5MR3 Patch 1 n'invalid pas une session lors d'une action de déconnexion, ce qui facilite le piratage des sessions par des attaquants distants exploitant leurs connaissances sur un cookie de session, également connu sous l'identifiant Bug ID CSCuc64885.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/01/2013
• Divulgation: 11/04/2013
• Modérer: accepté
• Entrée: VDB-8234
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.6 (NVD)
• EPSS: 0.01622
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1168/