CVE-2013-6838 in IVR Pro

Riassunto

di VulDB • 22/06/2026

Un "prodotto aggiuntivo" non specificato di Enghouse Interactive Professional Services in Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903), quando utilizza OpenVZ e la personalizzazione di fallback, impiega la stessa chiave privata SSH in diverse installazioni di clienti, consentendo agli attaccanti remoti di ottenere privilegi sfruttando la conoscenza di tale chiave.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 20/11/2013
• Divulgazione: 27/01/2014
• Moderazione: accettato
• Voce: VDB-66222
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02816
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6838
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6838/