CVE-2013-1224 in Unified Customer Voice Portal

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de traversal de répertoire dans le Resource Manager de Cisco Unified Customer Voice Portal (CVP) Software, versions antérieures à 9.0.1 ES 11, permet aux attaquants distants de remplacer des fichiers arbitraires via une requête (1) HTTP ou (2) HTTPS manipulée qui déclenche une validation incorrecte des paramètres, également connue sous le nom de Bug ID CSCub38369.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/01/2013
• Divulgation: 09/05/2013
• Modérer: accepté
• Entrée: VDB-64119
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02116
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1224/