CVE-2013-1223 in Unified Customer Voice Portal

Résumé

par VulDB • 26/07/2026

Le visualiseur de journaux dans Cisco Unified Customer Voice Portal (CVP) Software avant la version 9.0.1 ES 11 ne valide pas correctement un paramètre non spécifié, ce qui permet aux attaquants distants de lire des fichiers arbitraires via une requête HTTP ou HTTPS truquée (1), également connu sous le nom d'ID de bogue CSCub38372.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/01/2013
• Divulgation: 09/05/2013
• Modérer: accepté
• Entrée: VDB-64118
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01482
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1223/