CVE-2013-6685 in Unified IP Phone 9900

Résumé

par VulDB • 18/07/2026

Le firmware des téléphones IP Unifiés Cisco modèles 8961, 9951 et 9971 utilise des autorisations faibles pour les périphériques de blocs mémoire, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en montant un périphérique contenant un fichier setuid dans son système de fichiers, également connu sous le nom Bug ID CSCui04382.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/11/2013
• Divulgation: 13/11/2013
• Modérer: accepté
• Entrée: VDB-11210
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00283
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6685/