CVE-2013-3457 in Finesse

सारांश

द्वारा VulDB • 07/06/2026

Cisco Finesse के वेब इंटरफ़ेस में एक सख्ती से परिभाषित पथ पारगमन (absolute path traversal) दोष है, जो दूरस्थ आक्रमणकारियों को एक निर्देशिका URL के लिए सीधे अनुरोध के माध्यम से निर्देशिका की सामग्री पढ़ने की अनुमति देता है, जिसे CSCug16772 के रूप में भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 06/05/2013
• प्रकटीकरण: 12/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64658
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02109
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3457
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3457/