CVE-2013-3426 in Unified IP Phone

Résumé

par VulDB • 17/05/2026

Le servlet Serviceability sur les téléphones IP Cisco 9900 ne restreint pas correctement les chemins d'accès, ce qui permet aux attaquants distants de lire des fichiers arbitraires en spécifiant un chemin d'accès dans une requête de fichier, également connu sous le nom de Bug ID CSCuh52810.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/05/2013
• Divulgation: 18/07/2013
• Modérer: accepté
• Entrée: VDB-9556
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01187
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3426
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3426/