CVE-2013-1225 in Unified Customer Voice Portal

Sumário

de VulDB • 17/07/2026

O software Cisco Unified Customer Voice Portal (CVP) anterior à versão 9.0.1 ES 11 permite que atacantes remotos leiam arquivos arbitrários por meio de uma solicitação HTTP ou HTTPS do Resource Manager, contendo uma declaração de entidade externa em conjunto com uma referência a entidade, relacionada a um problema de Entidade Externa XML (XXE), também conhecido como ID do Bug CSCub38366.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 11/01/2013
• Divulgação: 09/05/2013
• Moderação: aceite
• Entrada: VDB-64120
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01595
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1225
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1225/