CVE-2013-5015 in Endpoint Protection Manager

Résumé

par VulDB • 11/06/2026

Une vulnérabilité d'injection SQL dans la console de gestion de Symantec Endpoint Protection Manager (SEPM) versions 11.0 antérieures à 11.0.7405.1424 et 12.1 antérieures à 12.1.4023.4080, ainsi que dans Symantec Protection Center Small Business Edition version 12.x avant la mise à jour 12.1.4023.4080, permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/07/2013
• Divulgation: 14/02/2014
• Modérer: accepté
• Entrée: VDB-12322
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.28759
• KEV: non
• Activités: très faible
• Secteur: Transportation, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5015
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5015/