Podatność CVE-2013-3409

Podatność CVE-2013-3409

Publikacja: 2013-10-10

Opis:

The portal in Cisco Prime Central for Hosted Collaboration Solution (HCS) places cleartext credentials in temporary files, which allows local users to obtain sensitive information by leveraging weak file permissions to read these files, aka Bug IDs CSCuh33735 and CSCuh34230.

Typ:

CWE-255

(Credentials Management)

CVSS2 => (AV:L/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	6.4/10	3.1/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Cisco -> Prime central for hosted collaboration solution

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3409

Copyright 2024, cxsecurity.com