CVE-2013-1224 in Unified Customer Voice Portal

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de traversal de diretório no Resource Manager do Cisco Unified Customer Voice Portal (CVP) Software, versões anteriores à 9.0.1 ES 11, permite que atacantes remotos sobrescrevam arquivos arbitrários por meio de uma solicitação (1) HTTP ou (2) HTTPS manipulada, que aciona uma validação incorreta de parâmetros, também conhecida como Bug ID CSCub38369.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/01/2013
• Divulgação: 09/05/2013
• Moderação: aceite
• Entrada: VDB-64119
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02116
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1224
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1224/