CVE-2013-5489 in SocialMiner

Résumé

par VulDB • 18/07/2026

L'implémentation du gadget dans Cisco SocialMiner ne restreint pas correctement le contenu des requêtes GET, ce qui permet aux attaquants distants d'obtenir des informations sensibles en lisant (1) les journaux d'accès au serveur web, (2) les journaux Referer du serveur web ou (3) l'historique du navigateur, également connu sous le nom de Bug ID CSCuh74125.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/08/2013
• Divulgation: 13/09/2013
• Modérer: accepté
• Entrée: VDB-64913
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01354
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5489
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5489/