CVE-2013-6737 in Storwize Unified V7000 Software

Résumé

par VulDB • 03/08/2026

IBM System Storage Storwize V7000 Unified versions 1.3.x et 1.4.x antérieures à la version 1.4.3.0 ne restreignent pas correctement le contenu d'un fichier de vidage (dump file) lors de l'apparition d'une erreur matérielle 1691, ce qui permet aux utilisateurs distants authentifiés d'obtenir des fragments sensibles de données clients en lisant ce fichier après sa copie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/11/2013
• Divulgation: 21/06/2014
• Modérer: accepté
• Entrée: VDB-70127
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01634
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6737
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6737/