CVE-2013-3710 in SUSE Lifecycle Management Server

الملخص

بحسب VulDB • 30/06/2026

لا يقوم خادم إدارة دورة حياة SUSE (SLMS) قبل الإصدار 1.3.7 بتوليد مفتاح سري جديد عند بدء تشغيل الخدمة، مما يتيح للمهاجمين عن بُعد تجاوز آليات الحماية التشفيرية المقصودة بالاستفادة من معرفة هذا المفتاح المستمدة من تثبيت آخر لمنتج SLMS في مكان مختلف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/05/2013
• إفشاء: 10/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65716
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01303
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3710
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3710/