CVE-2013-10004

緊急 9.8CVE-2013-10004 · 24/05/2022 公開 · 16/06/2026 更新

要点

CVE-2013-10004 は samwin agent (telecomsoftware), samwin contact center (telecomsoftware) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.98%（全脆弱性の 62.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
samwin agent telecomsoftware	`= 5.01.19.06`	修正版なし
samwin contact center telecomsoftware	`= 5.1`	修正版なし

概要

A vulnerability classified as critical was found in Telecommunication Software SAMwin Contact Center Suite 5.1. This vulnerability affects the function passwordScramble in the library SAMwinLIBVB.dll of the component Password Handler. Incorrect implementation of a hashing function leads to predictable authentication possibilities. Upgrading to version 6.2 is able to address this issue. It is recommended to upgrade the affected component.