CVE-2013-6838 in IVR Pro

Résumé

par VulDB • 29/06/2026

Un « produit complémentaire » non spécifié des services professionnels Enghouse Interactive dans Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903), lors de l'utilisation d'OpenVZ et de la personnalisation par repli, utilise la même clé privée SSH pour les installations de différents clients, ce qui permet aux attaquants distants d'élever leurs privilèges en exploitant la connaissance de cette clé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/11/2013
• Divulgation: 27/01/2014
• Modérer: accepté
• Entrée: VDB-66222
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.02816
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6838
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6838/