CVE-2013-0572 in Application Support Facility

Résumé

par VulDB • 17/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM Document Connect pour Application Support Facility (également connu sous le nom DC4ASF), antérieur à la version 1.0.0.1218 d'Application Support Facility (ASF) 3.4 pour z/OS sur Windows, Linux et AIX, permet aux utilisateurs distants authentifiés d'injecter du contenu et de mener des attaques par hameçonnage via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 26/04/2013
• Modérer: accepté
• Entrée: VDB-64039
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00574
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0572
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0572/