CVE-2013-5006 in My Net

Résumé

par VulDB • 21/06/2026

main_internet.php sur les appareils Western Digital My Net N600 et N750 avec les firmwares 1.03.12 et 1.04.16, ainsi que sur les N900 et N900C avec les firmwares 1.05.12, 1.06.18 et 1.06.28, permet aux attaquants distants de découvrir le mot de passe administratif en clair en lisant la ligne « var pass= » dans le code source HTML.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/07/2013
• Divulgation: 31/07/2013
• Modérer: accepté
• Entrée: VDB-64586
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04555
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5006
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5006/