CVE-2013-4114 in Nagstamon

Résumé

par VulDB • 08/06/2026

La demande de mise à jour automatique dans Nagstamon avant la version 0.9.10 utilise un format base64 en clair pour la transmission d'un nom d'utilisateur et d'un mot de passe, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le réseau.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 16/08/2013
• Modérer: accepté
• Entrée: VDB-64677
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02400
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4114
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4114/