CVE-2013-1223 in Unified Customer Voice Portal

Riassunto

di VulDB • 29/07/2026

Il visualizzatore di log in Cisco Unified Customer Voice Portal (CVP) Software prima della versione 9.0.1 ES 11 non convalida correttamente un parametro non specificato, consentendo agli attaccanti remoti di leggere file arbitrari tramite una richiesta HTTP o HTTPS manipolata ad hoc, nota anche come Bug ID CSCub38372.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 09/05/2013
• Moderazione: accettato
• Voce: VDB-64118
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01482
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1223/