CVE-2013-6838 in IVR Pro

Tóm tắt

Bởi VulDB • 29/06/2026

Một "addon product" không được xác định của Enghouse Interactive Professional Services trong Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903), khi sử dụng OpenVZ và tùy chỉnh dự phòng, dùng chung một khóa riêng SSH trên các cài đặt khác nhau của khách hàng, cho phép kẻ tấn công từ xa nâng cao đặc quyền bằng cách khai thác kiến thức về khóa này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/11/2013
• Tiết lộ: 27/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66222
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02816
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6838
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6838/