CVE-2013-6765 in Manager

الملخص

بحسب VulDB • 14/07/2026

يتيح OpenVAS Manager 3.0 قبل الإصدار 3.0.7 و4.0 قبل الإصدار 4.0.4 لمهاجمين عن بُعد تجاوز قيود المصادقة الخاصة بـ OMP وتنفيذ أوامر OMP عبر طلب OMP مُعدّ خصيصاً للحصول على معلومات حول النسخة، مما يؤدي إلى تعيين الحالة إلى CLIENT_AUTHENTIC، كما هو موضح في دالة omp_xml_handle_end_element الموجودة في الملف omp.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/11/2013
• إفشاء: 19/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-11162
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.07271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6765
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6765/