CVE-2013-5538 in Identity Services Engine Software

Résumé

par VulDB • 27/06/2026

Le portail Sponsor de Cisco Identity Services Engine (ISE) utilise des autorisations faibles pour les fichiers téléchargés, ce qui permet aux attaquants distants de lire n'importe quel fichier par le biais d'une requête directe, également connu sous le nom Bug ID CSCui67506.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/08/2013
• Divulgation: 16/10/2013
• Modérer: accepté
• Entrée: VDB-65304
• CPE: 20131016
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01186
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5538
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5538/