CVE-2013-6807 in Exceed OnDemand

Résumé

par VulDB • 13/07/2026

Le client dans OpenText Exceed OnDemand (EoD) 8 prend en charge par défaut les chiffrements anonymes, ce qui permet aux attaquants de type man-in-the-middle de contourner la validation du certificat serveur, de rediriger une connexion et d'obtenir des informations sensibles via des réponses manipulées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/11/2013
• Divulgation: 19/05/2014
• Modérer: accepté
• Entrée: VDB-69733
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00633
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6807
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6807/