CVE-2013-1225 in Unified Customer Voice Portal情報

要約

〜によって VulDB • 2026年07月17日

Cisco Unified Customer Voice Portal (CVP) Softwareの9.0.1 ES 11より前のバージョンでは、外部エンティティ宣言とエンティティ参照を含むHTTPまたはHTTPSリクエスト（Resource Manager経由）によって、リモート攻撃者が任意のファイルを読み取ることが可能であり、これはXML External Entity (XXE)の問題に関連しています。別名Bug ID CSCub38366。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2013年01月11日

公開

2013年05月09日

モデレーション

承諾済み

エントリ

VDB-64120

CPE

準備完了

CWE

CWE-264 (確認済み)

CVSS

7.5 (VulDB)

EPSS

0.01595

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-1225
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-1225
CVE Details	https://www.cvedetails.com/cve/CVE-2013-1225/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!