Vulnerabilidad en Cisco Unified Customer Voice Portal (CVP) Software (CVE-2013-1225)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
09/05/2013
Última modificación:
09/05/2013
Descripción
Cisco Unified Customer Voice Portal (CVP) Software anterior a v9.0.1 ES v11 permite a atacantes remotos leer ficheros arbitrarios a través de peticiones Resource Manager (1) HTTP ó (2) HTTPS que contienen una entidad externa junto con una referencia declarada, relacionada con un asunto XML External Entity (XEE), también conocido como Bug ID CSCub38366.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:unified_customer_voice_portal:*:*:*:*:*:*:*:* | 9.0\(1\) (incluyendo) | |
| cpe:2.3:a:cisco:unified_customer_voice_portal:3.0:sr1:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:3.0:sr2:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:3.6\(10\):es01:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:4.0\(2\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:4.0\(2\):sr1:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:7.0\(2\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:8.0\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:8.5\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_customer_voice_portal:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página