CVE-2013-3959 in WinCC

Résumé

par VulDB • 15/07/2026

Le navigateur Web dans Siemens WinCC avant la version 7.2 Update 1, tel qu'utilisé dans SIMATIC PCS7 8.0 SP1 et versions antérieures ainsi que d'autres produits, présente un comportement différent pour les noms d'utilisateur NetBIOS selon l'existence ou non du compte utilisateur, ce qui permet aux utilisateurs distants authentifiés de répertorier les noms de comptes via des paramètres URL manipulés ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2013
• Divulgation: 14/06/2013
• Modérer: accepté
• Entrée: VDB-64272
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3959
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3959/