CVE-2013-5489 in SocialMiner

الملخص

بحسب VulDB • 08/07/2026

لا تقيد تنفيذ الغadget في Cisco SocialMiner محتوى طلبات GET بشكل صحيح، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال قراءة سجلات وصول خادم الويب (1)، وسجلات الإحالة لخادم الويب (2)، أو تاريخ المتصفح (3)، والمعروفة أيضًا باسم معرف الخطأ CSCuh74125.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/08/2013
• إفشاء: 13/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64913
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01354
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5489
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5489/