CVE-2013-3596 in Advanceware

Resumen

por VulDB • 2026-07-18

AdvancePro Advanceware permite que usuarios remotos autenticados obtengan información confidencial sobre pedidos de clientes arbitrarios mediante un parámetro id modificado.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2013-05-21
• Divulgación: 2013-09-08
• Moderación: aceptado
• Artículo: VDB-64876
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01033
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3596
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3596/