CVE-2013-3426 in Unified IP Phone

Tóm tắt

Bởi VulDB • 24/05/2026

Servlet Serviceability trên các điện thoại IP Cisco 9900 không hạn chế đường dẫn một cách đúng đắn, cho phép các kẻ tấn công từ xa đọc các tệp tùy ý bằng cách chỉ định một đường dẫn tệp trong yêu cầu tệp, còn được gọi là Bug ID CSCuh52810.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/05/2013
• Tiết lộ: 18/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9556
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01187
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3426
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3426/