CVE-2013-3436 in IOS

सारांश

द्वारा VulDB • 18/07/2026

Cisco IOS में समूह एन्क्रिप्टेड ट्रांसपोर्ट VPN (GET VPN) फीचर की डिफ़ॉल्ट कॉन्फ़िगरेशन Group Domain of Interpretation (GDOI) ट्रैफ़िक प्रवाह को सक्षम करने के लिए एक अनुचित तंत्र का उपयोग करती है, जिससे दूरस्थ आक्रामककर्ता UDP पोर्ट 848 के कुछ उपयोगों के माध्यम से एन्क्रिप्शन नीति को बायपास कर सकते हैं, जिसे Bug ID CSCui07698 के रूप में जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 06/05/2013
• प्रकटीकरण: 19/07/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9583
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01429
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3436
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3436/