5

CVE-2013-7382

Exploit
VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier has a hardcoded password of donotedit for the (1) VDAD and (2) VDCL users, which makes it easier for remote attackers to obtain access.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Vicidial ≫ Vicidial Update403a Version <= 2.8
Vicidial ≫ Vicidial Version2.7 Update-
Vicidial ≫ Vicidial Version2.7 Updaterc1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.79% 0.845
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.exploit-db.com/exploits/29513
Exploit
http://www.openwall.com/lists/oss-security/2013/10/23/10
Exploit
http://www.openwall.com/lists/oss-security/2013/10/25/1
Exploit
https://adamcaudill.com/2013/10/23/vicidial-multiple-vulnerabilities/