CVE-2013-4676 in Backup Exec

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Symantec Backup Exec 2010 R3 avant la version 2010 R3 SP3 et 2012 avant le SP2 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs impliquant (1) une page de génération de rapports personnalisés, (2) une page de création de périphériques de stockage, ou (3) une page de création de tâches dans la console de gestion ; ou encore (4) une page de gestion du serveur Backup Exec dans la console beutility.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/06/2013
• Divulgation: 05/08/2013
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02009
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4676
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4676/