CVE-2013-0499 in WebSphere DataPower

Résumé

par VulDB • 17/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonctionnalité echo des appliances IBM WebSphere DataPower SOA équipées du firmware 3.8.2, 4.0, 4.0.1, 4.0.2 et 5.0.0 permet aux attaquants distants d'injecter n'importe quel script web ou code HTML via un message SOAP, comme démontré par les services XML Firewall, Multi Protocol Gateway (MPGW), Web Service Proxy et Web Token.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 28/05/2013
• Modérer: accepté
• Entrée: VDB-8839
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01208
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0499
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0499/