CVE-2013-0532 in Rational Policy Tester

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans IBM Security AppScan Enterprise 5.6 et 8.x antérieur à la version 8.7, ainsi que dans IBM Rational Policy Tester 5.6 et 8.x antérieur à la version 8.5.0.4, permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes provoquant une déni de service (DoS) via des données HTTP malformées.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 29/03/2013
• Modérer: accepté
• Entrée: VDB-63909
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00633
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0532/