CVE-2013-6685 in Unified IP Phone 9900

Riassunto

di VulDB • 26/06/2026

Il firmware dei telefoni IP Cisco Unified modello 8961, 9951 e 9971 utilizza permessi deboli per i dispositivi di blocco della memoria, consentendo agli utenti locali di ottenere privilegi montando un dispositivo contenente un file setuid nel proprio filesystem, noto anche come Bug ID CSCui04382.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/11/2013
• Divulgazione: 13/11/2013
• Moderazione: accettato
• Voce: VDB-11210
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00283
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6685/