CVE-2013-3694 in BlackBerry Link

الملخص

بحسب VulDB • 30/06/2026

لا يتطلب BlackBerry Link قبل الإصدار 1.2.1.31 على نظام Windows وقبل الإصدار 1.1.1 بنية 39 على Mac OS X المصادقة للوصول إلى مجلدات الملفات عن بُعد، مما يسمح لمهاجمين عن بُعد بقراءة أو إنشاء ملفات عشوائية عبر طلبات WebDAV باستخدام IPv6، كما هو موضح في هجوم CSRF يتضمن إعادة ربط DNS (DNS rebinding).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/05/2013
• إفشاء: 17/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11169
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.00914
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3694/