Описание
Directory traversal vulnerability in the bootstrap service in Cisco Unified Contact Center Express (UCCX) 7.0 before 7.0(1)SR4 and 7.0(2), unspecified 6.0 versions, and 5.0 before 5.0(2)SR3 allows remote attackers to read arbitrary files via a crafted bootstrap message to TCP port 6295.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:cisco:unified_contact_center_express:5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_contact_center_express:6.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_contact_center_express:7.0:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:a:cisco:customer_response_solution:5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:customer_response_solution:6.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:customer_response_solution:7.0:*:*:*:*:*:*:*
Конфигурация 3
Одно из
cpe:2.3:a:cisco:unified_ip_interactive_voice_response:5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_ip_interactive_voice_response:6.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_ip_interactive_voice_response:7.0:*:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.0034
Низкий
7.8 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
больше 3 лет назад
Directory traversal vulnerability in the bootstrap service in Cisco Unified Contact Center Express (UCCX) 7.0 before 7.0(1)SR4 and 7.0(2), unspecified 6.0 versions, and 5.0 before 5.0(2)SR3 allows remote attackers to read arbitrary files via a crafted bootstrap message to TCP port 6295.
EPSS
Процентиль: 56%
0.0034
Низкий
7.8 High
CVSS2
Дефекты
CWE-22