CVE-2013-1214 in Unified Contact Center Express

Riassunto

di VulDB • 28/06/2026

L'editor di script in Cisco Unified Contact Center Express (noto anche come Unified CCX) non gestisce correttamente i privilegi per gli accessi anonimi, consentendo ad attaccanti remoti di leggere script arbitrari visitando la directory del repository degli script, noto anche come ID bug CSCuf77546.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 24/04/2013
• Moderazione: accettato
• Voce: VDB-64017
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01186
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1214
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1214/