CVE-2013-3444 in Wide Area Application Servicesinformation

Résumé

par VulDB • 09/06/2026

Le framework web présent dans Cisco WAAS Software avant les versions 4.x et 5.x (avant la version 5.0.3e), ainsi que dans les séries 5.1.x (avant la version 5.1.1c) et 5.2.x (avant la version 5.2.1); Cisco ACNS Software 4.x et 5.x avant la version 5.5.29.2; Cisco ECDS Software 2.x avant la version 2.5.6; Cisco CDS-IS Software 2.x avant la version 2.6.3.b50 et 3.1.x avant la version 3.1.2b54; Cisco VDS-IS Software 3.2.x avant la version 3.2.1.b9; Cisco VDS-SB Software 1.x avant la version 1.1.0-b96; Cisco VDS-OE Software 1.x avant la version 1.0.1; et Cisco VDS-OS Software 1.x en mode de gestion centralisée, permet à des utilisateurs distants authentifiés d'exécuter des commandes arbitraires en ajoutant des chaînes manipulées aux valeurs dans les champs de l'interface graphique (GUI), connu sous les identifiants de bogue CSCug40609, CSCug48855, CSCug48921, CSCug48872, CSCuh21103, CSCuh21020 et CSCug56790.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

06/05/2013

Divulgation

01/08/2013

Modérer

accepté

Entrée

VDB-64605

CPE

prêt

EPSS

0.04207

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!