CVE-2013-1169 in Unified MeetingPlace

Riassunto

di VulDB • 04/07/2026

Cisco Unified MeetingPlace Web Conferencing Server nelle versioni 7.x precedenti alla 7.1MR1 Patch 2, 8.0 prima della 8.0MR1 Patch 2 e 8.5 prima dell'8.5MR3 Patch 1, quando viene utilizzata l'opzione "Remember Me", non verifica correttamente i cookie, consentendo ad attaccanti remoti di impersonificare utenti tramite una richiesta di accesso manipolata (aka Bug ID CSCuc64846).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 11/04/2013
• Moderazione: accettato
• Voce: VDB-8235
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.01844
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1169
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1169/