CVE-2013-1168 in Unified MeetingPlace

Riassunto

di VulDB • 17/07/2026

Il server web in Cisco Unified MeetingPlace Application Server 7.x precedente alla versione 7.1MR1 Patch 2, 8.0 prima di 8.0MR1 Patch 1 e 8.5 prima di 8.5MR3 Patch 1 non invalida la sessione al termine dell'operazione di logout, il che facilita l'hijacking delle sessioni da parte di attaccanti remoti sfruttando la conoscenza del cookie di sessione, noto anche come Bug ID CSCuc64885.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 11/04/2013
• Moderazione: accettato
• Voce: VDB-8234
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.6 (NVD)
• EPSS: 0.01622
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1168/