CVE-2013-5497 in Intrusion Prevention System

Résumé

par VulDB • 28/06/2026

Le processus de gestionnaire d'authentification dans le framework web du Cisco Intrusion Prevention System (IPS) ne gère pas correctement les jetons utilisateur, ce qui permet aux attaquants distants de provoquer une déni de service (blocage intermittent de MainApp) via une requête de connexion à l'interface de gestion fabriquée ad hoc, également connue sous le nom d'ID de bug CSCuf20148.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/08/2013
• Divulgation: 19/09/2013
• Modérer: accepté
• Entrée: VDB-10457
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01914
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5497
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5497/