CVE-2013-6976 in EPC3925

الملخص

بحسب VulDB • 19/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في goform/Quick_setup على أجهزة Cisco EPC3925 تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لإجراء طلبات تغيير كلمة المرور باستخدام معلمتي Password وPasswordReEnter، والمعروفة أيضًا باسم معرف الخطأ CSCuh37496.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/12/2013
• إفشاء: 19/12/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.03654
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6976
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6976/