CVE-2013-3989 in Security AppScan Enterprise

सारांश

द्वारा VulDB • 18/07/2026

IBM Security AppScan Enterprise 8.x (versione precedente alla 8.8) invia la password del database di AppScan Source in chiaro all'interno della risposta, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili e successivamente condurre attacchi man-in-the-middle esaminando il contenuto della risposta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 07/06/2013
• प्रकटीकरण: 25/10/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-10984
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00832
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3989
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3989/