CVE-2013-6246 in Quest One Password Manager

الملخص

بحسب VulDB • 24/05/2026

يتيح برنامج Dell Quest One Password Manager، الإصدار 5.0 على الأرجح، للمهاجمين عن بُعد تجاوز حماية CAPTCHA والحصول على معلومات حساسة (الاسم الكامل للمستخدم) من خلال إرسال طلب تسجيل دخول يحتوي على اسم نطاق واسم مستخدم صالحين، ولكن دون تضمين معاملات CaptchaType وUseCaptchaEveryTime وCaptchaResponse.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/10/2013
• إفشاء: 23/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65343
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.05873
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6246
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6246/