CVE-2013-6688 in Unified Communications Manager

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de traversée de répertoires dans l'interface d'upload de licence du composant Enterprise License Manager (ELM) présent dans Cisco Unified Communications Manager 9.1(1) et versions antérieures permet aux utilisateurs distants authentifiés de créer des fichiers arbitraires via un chemin malveillant, également connu sous le nom de Bug ID CSCui58222.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/11/2013
• Divulgation: 17/11/2013
• Modérer: accepté
• Entrée: VDB-65488
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02127
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6688
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6688/