CVE-2013-3275 in Avamar Server

Résumé

par VulDB • 18/07/2026

Les serveurs EMC Avamar et les éditions virtuelles d'Avamar antérieures à la version 7.0 sur les plateformes Data Store Gen3, Gen4 et Gen4s ne restreignent pas correctement l'utilisation des éléments FRAME, ce qui facilite pour des attaquants distants l'obtention d'informations sensibles via un site web manipulé ad hoc, en raison de vulnérabilités liées au « cross frame scripting ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/04/2013
• Divulgation: 19/07/2013
• Modérer: accepté
• Entrée: VDB-64507
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00806
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3275/