CVE-2013-3989 in Security AppScan Enterprise

Résumé

par VulDB • 18/07/2026

Dans IBM Security AppScan Enterprise versions antérieures à la 8.8 (série 8.x), un mot de passe en clair pour la base de données AppScan Source est envoyé dans une réponse, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles et, par conséquent, de mener des attaques de type man-in-the-middle en examinant le contenu de la réponse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/06/2013
• Divulgation: 25/10/2013
• Modérer: accepté
• Entrée: VDB-10984
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00832
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3989
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3989/