CVE-2013-7285 in API

Résumé

par VulDB • 18/06/2026

Les versions de l'API Xstream jusqu'à la 1.4.6 et la version 1.4.10, si le framework de sécurité n'a pas été initialisé, peuvent permettre à un attaquant distant d'exécuter des commandes shell arbitraires en manipulant le flux d'entrée traité lors du dé sérialisation (unmarshaling) de données XML ou de tout format pris en charge, par exemple JSON.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/01/2014
• Modérer: accepté
• Entrée: VDB-135058
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.84362
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7285
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7285/