🛡 xj1.fr/cve
FICHE CVE

CVE-2013-5534

Publiée le 2013-10-19 · Dernière modification le 2026-06-16

Directory traversal vulnerability in the attachment service in the Voice Message Web Service (aka VMWS or Cisco Unity Web Service) in Cisco Unity Connection allows remote authenticated users to create files, and consequently execute arbitrary JSP code, via a crafted pathname for a file that is not a valid audio file, aka Bug ID CSCuj22948.

CVSS 2.04.0 MOYENNE
Type de faiblesse
Traversée de répertoires · CWE-22
Publiée2013-10-19
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES