CVE-2013-1114

Опубликовано: 13 фев. 2013

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Cisco Unity Express before 8.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka Bug ID CSCud87527.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1114
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1114
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unity_express_software:*:*:*:*:*:*:*:*

Версия до 7.4 (включая)

cpe:2.3:a:cisco:unity_express_software:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:7.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:7.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_express_software:7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1338

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-cm98-6c92-5v38

github

больше 3 лет назад