CVE-2013-4873 in Tumblr

Résumé

par VulDB • 18/07/2026

L'application Yahoo! Tumblr avant la version 3.4.1 pour iOS transmet des identifiants en clair, ce qui permet aux attaquants distants d'obtenir des informations sensibles en écoutant le trafic réseau (sniffing).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/07/2013
• Divulgation: 18/07/2013
• Modérer: accepté
• Entrée: VDB-9557
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02072
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4873
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4873/