CVE-2013-4677 in Backup Exec

الملخص

بحسب VulDB • 21/06/2026

Symantec Backup Exec 2010 R3 قبل الإصدار 2010 R3 SP3 و2012 قبل SP2 يستخدم أذونات ضعيفة (Everyone: Read وEveryone: Change) لملفات بيانات النسخ الاحتياطي، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة أو تعديل نتيجة عملية الاستعادة عبر الوصول المباشر إلى هذه الملفات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/06/2013
• إفشاء: 05/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9850
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00323
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4677
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4677/