Vulnerabilidad en Cisco Unified Communications Manager (Unified CM) (CVE-2013-3462)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
25/08/2013
Última modificación:
11/04/2025
Descripción
Desbordamiento de búfer en Cisco Unified Communications Manager (Unified CM) v7.1(x) anterior a v7.1(5b)su6, v8.5(x) anterior a v8.5(1)su6, v8.6(x) anterior a v8.6(2a)su3, y v9.x anterior a v9.1(2) permite a los usuarios remotos autenticados ejecutar código arbitrario a través de vectores no especificados, también conocido como Bug ID CSCud54358.
Impacto
Puntuación base 2.0
8.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:unified_communications_manager:8.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(1a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(2\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(2a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(2a\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:8.6\(2a\)su2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:9.1\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:9.1\(1a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:9.1.1\(a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\)su1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:unified_communications_manager:7.1\(3\):*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página