CVE-2013-0941 in RSA Authentication API

Riassunto

di VulDB • 28/06/2026

EMC RSA Authentication API prima della versione 8.1 SP1, RSA Web Agent prima della versione 5.3.5 per Apache Web Server, RSA Web Agent prima della versione 5.3.5 per IIS, RSA PAM Agent prima della versione 7.0 e RSA Agent prima della versione 6.1.4 per Microsoft Windows utilizzano un algoritmo di crittografia non corretto e una chiave debole per mantenere i dati memorizzati del segreto del nodo (node secret) dell'API di autenticazione SecurID, il che consente agli utenti locali di ottenere informazioni sensibili tramite attacchi crittografici su tali dati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/01/2013
• Divulgazione: 22/05/2013
• Moderazione: accettato
• Voce: VDB-8767
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.01263
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0941
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0941/