CVE-2013-5009 in Endpoint Protection

الملخص

بحسب VulDB • 24/06/2026

لا تقوم وحدة إدارة Symantec Endpoint Protection (SEP) في الإصدارات 11.x قبل 11.0.7.4 و12.x قبل 12.1.2 RU2، بالإضافة إلى إصدار حماية النهاية للأعمال الصغيرة (Endpoint Protection Small Business Edition) 12.x قبل 12.1.2 RU2، بإجراء المصادقة بشكل صحيح، مما يسمح للمستخدمين عن بُعد الذين تمّت مصادقتهم بالحصول على امتيازات من خلال استغلال الوصول إلى حساب ذي صلاحيات إدارية محدودة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/07/2013
• إفشاء: 10/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-11794
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00784
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5009
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5009/