CVE-2013-7382

中 5.0CVE-2013-7382 · 17/05/2014 公開 · 17/06/2026 更新

要点

CVE-2013-7382 は vicidial (vicidial) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vicidial vicidial	`= 2.7≤ 2.8`	修正版なし

概要

VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier has a hardcoded password of donotedit for the (1) VDAD and (2) VDCL users, which makes it easier for remote attackers to obtain access.

参考情報

exploit-db.com/exploits/29513 · Exploit
openwall.com/lists/oss-security/2013/10/23/10 · Exploit
openwall.com/lists/oss-security/2013/10/25/1 · Exploit
adamcaudill.com/2013/10/23/vicidial-multiple-vulnerabilities

vicidial のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-7382 は vicidial (vicidial) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

vicidial

= 2.7≤ 2.8

修正版なし

vicidial のその他の脆弱性

すべて見る →