FICHE CVE

CVE-2013-3473

Publiée le 2013-09-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions antérieures à la 9.1.1 de Cisco Prime Central pour Hosted Collaboration Solution (HCS) Assurance sont affectées par une faille de gestion de session. Un attaquant distant peut envoyer une requête HTTP spécialement conçue pour découvrir des noms d'utilisateur et des mots de passe, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque est accessible via le réseau et présente une faible complexité, elle est relativement facile à exécuter.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2013-09-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The web framework in Cisco Prime Central for Hosted Collaboration Solution (HCS) Assurance before 9.1.1 does not properly determine the existence of an authenticated session, which allows remote attackers to discover usernames and passwords via an HTTP request, aka Bug ID CSCud32600.