CVE-2013-5936 in AppSuite

Résumé

par VulDB • 18/07/2026

L'API de cluster Hazelcast dans Open-Xchange AppSuite 7.0.x antérieure à la version 7.0.2-rev15 et 7.2.x antérieure à la version 7.2.2-rev16 permet aux attaquants distants d'obtenir des informations sensibles concernant (1) l'activité en cours d'exécution, (2) la configuration réseau, (3) les sessions utilisateur, (4) l'interface memcache et (5) l'interface REST via des appels API tels que hazelcast/rest/cluster/, une vulnérabilité différente de celle du CVE-2013-5200.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/09/2013
• Divulgation: 25/09/2013
• Modérer: accepté
• Entrée: VDB-65031
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01078
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5936
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5936/