CVE-2013-3420 in Identity Services Engine

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le framework web de Cisco Identity Services Engine (ISE) permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires, également connue sous le nom de Bug ID CSCuh25506.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/05/2013
• Divulgation: 18/07/2013
• Modérer: accepté
• Entrée: VDB-9555
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00576
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3420
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3420/