Vulnerabilidad en Cisco WebEx Training Center (CVE-2013-1109)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

17/01/2013

Última modificación:

11/04/2025

Descripción

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en testingLibraryAction.do. en la librería de pruebas Training Center en Cisco WebEx Training Center permite a atacantes remotos secuestrar la autenticación de usuarios de su elección para peticiones que eliminan las pruebas. Se trata de un problema también conocido como Bug ID CSCzu81067.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico