VDB-12149 · CVE-2013-1245 · OSVDB 93392

Cisco WebEx Social Input Field 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.1	$0-$5k	0.00

摘要信息

在Cisco WebEx Social中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能的组件:Input Field Handler。手动调试的不合法输入可导致权限提升。该漏洞的交易名称为CVE-2013-1245，没有可用的漏洞利用。建议对受到影响的组件升级。

在Cisco WebEx Social中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能的组件:Input Field Handler。手动调试的不合法输入可导致权限提升。使用 CWE 声明该问题会导致 CWE-20。此漏洞的脆弱性 2013-05-14公示人身份WebEx Social Client-Side Restriction Bypass Attribute Change Vulnerability、公示人类型为公告 (网站)所提交。该安全通告已在 tools.cisco.com 提供下载。此次公开发布已与供应商协调。

该漏洞的交易名称为CVE-2013-1245， CVE分配信息格式：2013-01-11。暂无技术细节。该漏洞的知名度低于平均水平，没有可用的漏洞利用。现在，可能约为美元 $0-$5k。公告指出：

A vulnerability in the user management page of WebEx Social could allow an authenticated, remote attacker to inject arbitrary values into the Screen Name, Email Address, First Name, Middle Name, Last Name, and Job Title fields. The vulnerability is due to insufficient server-side validation of user-supplied information. An attacker could exploit this vulnerability by bypassing client-side protections to insert arbitrary values into the vulnerable fields.

它被宣布为未定义。 0日漏洞的地下市场估价大致为$25k-$100k。

建议对受到影响的组件升级。该漏洞被披露后，立即发表过可能的缓解措施。