CVE-2013-7030
Il servizio TFTP in Cisco Unified Communications Manager (noto anche come CUCM o Unified CM) consente ad attaccanti remoti di ottenere informazioni...
- Pubblicato
- 12 dic 2013
- Aggiornato
- 29 ott 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 12 dic 2013
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:LBasso · prossimi 30 giorni
- Percentile
- 92,3%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il servizio TFTP in Cisco Unified Communications Manager (noto anche come CUCM o Unified CM) consente ad attaccanti remoti di ottenere informazioni sensibili da un telefono tramite un'operazione RRQ, come dimostrato dalla scoperta di un campo UseUserCredential in chiaro in un file SPDefault.cnf.xml. NOTA: secondo quanto riportato, il fornitore contesta la rilevanza di questa segnalazione, dichiarando che si tratta di un comportamento predefinito atteso e che la documentazione del prodotto descrive l'uso dell'opzione TFTP Encrypted Config per affrontare questo problema.
Fonti
daniel svartman · hardware · 12 dic 2013
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.