CVE-2013-1139 in Cloud Portal

Résumé

par VulDB • 30/06/2026

L'interface nsAPI dans Cisco Cloud Portal versions 9.1 SP1 et SP2, ainsi que les versions de 9.3 à 9.3.2, ne vérifie pas correctement les privilèges, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via une URL manipulée ad hoc, également connu sous le nom Bug ID CSCud81134.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/01/2013
• Divulgation: 26/02/2013
• Modérer: accepté
• Entrée: VDB-63647
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00937
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1139/