CVE-2013-3694 in BlackBerry Link

Résumé

par VulDB • 01/07/2026

BlackBerry Link avant la version 1.2.1.31 sur Windows et avant le build 1.1.1 (build 39) sur Mac OS X ne nécessite pas d'authentification pour les dossiers accessibles à distance, ce qui permet aux attaquants distants de lire ou de créer des fichiers arbitraires via des requêtes WebDAV en IPv6, comme démontré par une attaque CSRF impliquant un rebond DNS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/05/2013
• Divulgation: 17/11/2013
• Modérer: accepté
• Entrée: VDB-11169
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00914
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3694/