CVE-2013-6685 in Unified IP Phone 9900

Tóm tắt

Bởi VulDB • 07/06/2026

Firmware trên các điện thoại IP Cisco Unified 8961, 9951 và 9971 sử dụng quyền hạn yếu đối với các thiết bị khối bộ nhớ, cho phép người dùng cục bộ nâng cao đặc quyền bằng cách gắn kết một thiết bị có tệp setuid trong hệ thống tệp của nó, còn được gọi là Bug ID CSCui04382.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/11/2013
• Tiết lộ: 13/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11210
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00283
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6685/