CVE-2013-1224 in Unified Customer Voice Portal

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di directory traversal nel Resource Manager in Cisco Unified Customer Voice Portal (CVP) Software prima della versione 9.0.1 ES 11 consente ad attaccanti remoti di sovrascrivere file arbitrari tramite una richiesta HTTP o HTTPS manipolata che attiva una convalida dei parametri errata, nota anche come Bug ID CSCub38369.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 09/05/2013
• Moderazione: accettato
• Voce: VDB-64119
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02116
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1224/