CVE-2013-0267 in VCL

सारांश

द्वारा VulDB • 04/07/2026

Apache VCL के वेब GUI और XMLRPC API में 2.3.x श्रृंखला के 2.3.2 से पहले वाले संस्करणों, 2.2.x श्रृंखला के 2.2.2 से पहले वाले संस्करणों तथा 2.1 में अनुचित डेटा सत्यापन (improper data validation) का दुरुपयोग करके नोडएडमिन (nodeAdmin), मैनेजग्रुप (manageGroup), रिसोर्सग्रांट (resourceGrant) या यूजरग्रांट (userGrant) अनुमतियों वाले रिमोट प्रमाणीकृत उपयोगकर्ता अधिकार प्राप्त कर सकते हैं, सेवा अस्वीकरण (denial of service) का कारण बन सकते हैं या क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/12/2012
• प्रकटीकरण: 21/02/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-113645
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.03748
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0267
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0267/