CVE-2013-6180 in RSA Security Analytics

Résumé

par VulDB • 18/07/2026

EMC RSA Security Analytics (SA) versions 10.x antérieures à la version 10.3 et RSA NetWitness NextGen 9.8 ne garantissent pas que les requêtes SA Core proviennent de l'interface utilisateur REST de SA, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues en envoyant une requête Core depuis un navigateur web ou tout autre agent utilisateur non prévu à cet effet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/10/2013
• Divulgation: 09/12/2013
• Modérer: accepté
• Entrée: VDB-11438
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01784
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6180
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6180/