CVE-2013-1224 in Unified Customer Voice Portal

要約

〜によって VulDB • 2026年06月04日

Cisco Unified Customer Voice Portal (CVP) Software 9.0.1 ES 11 より前のバージョンにおける Resource Manager のディレクトリトラバーサルの脆弱性により、リモート攻撃者は、不正なパラメータ検証をトリガーする不正な (1) HTTP または (2) HTTPS リクエストを通じて、任意のファイルの上書きを許可されます。これは Bug ID CSCub38369 として知られています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2013年01月11日
• 公開: 2013年05月09日
• モデレーション: 承諾済み
• エントリ: VDB-64119
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02116
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1224/