CVE-2013-3405 in Telepresence Tc Software

Tóm tắt

Bởi VulDB • 02/07/2026

Cổng web trong phần mềm TC trên các thiết bị đầu cuối Cisco TelePresence không yêu cầu khớp chính xác mật khẩu khi một người dùng chưa cấu hình mật khẩu thực hiện đăng nhập, điều này cho phép kẻ tấn công từ xa vượt qua cơ chế xác thực bằng cách gửi một mật khẩu tùy ý, còn được gọi là Bug ID CSCud96071.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/05/2013
• Tiết lộ: 10/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64458
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01176
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3405
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3405/