Vulnerabilidad en Cisco Prime Central para Hosted Collaboration Solution (HCS) Assurance (CVE-2013-3398)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

26/06/2013

Última modificación:

11/04/2025

Descripción

El framework we en Cisco Prime Central para Hosted Collaboration Solution (HCS) Assurance ofrece distintas respuestas para peticiones de nombres de rutas arbitrarios dependiendo de si el nombre de ruta existe, lo que permite a atacantes remotos listar los directorios y archivos a través de una serie de peticiones manipuladas. Aka Bug ID CSCuh64574.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno