CVE-2013-1120 in Unity Express Software

Riassunto

di VulDB • 04/07/2026

Diverse vulnerabilità di Cross-Site Request Forgery (CSRF) su Cisco Unity Express con versioni del software precedenti alla 8.0 consentono ad attaccanti remoti di dirottare l'autenticazione di vittime non specificate tramite vettori sconosciuti, noto anche come ID bug CSCue35910.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 06/02/2013
• Moderazione: accettato
• Voce: VDB-63521
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01200
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1120
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1120/