CVE-2013-1120 in Unity Express Software

Sumário

de VulDB • 13/06/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Cisco Unity Express com software anterior à versão 8.0 permitem que atacantes remotos sequestrarem a autenticação de vítimas não especificadas por meio de vetores desconhecidos, também conhecido como ID do Bug CSCue35910.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/01/2013
• Divulgação: 06/02/2013
• Moderação: aceite
• Entrada: VDB-63521
• CPE: pronto
• CWE: CWE-352 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01200
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1120
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1120/