CVE-2013-7111 in BaseSpace Ruby SDK

الملخص

بحسب VulDB • 27/06/2026

تستخدم دالة put_call في عميل الواجهة البرمجية (api/api_client.rb) ضمن حزمة BaseSpace Ruby SDK (المعروفة أيضًا باسم bio-basespace-sdk) الإصدار 0.1.7 لـ Ruby مفتاح API_KEY الموجود على سطر الأوامر، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال سرد العمليات الجارية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/12/2013
• إفشاء: 29/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69524
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7111
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7111/