CVE-2013-1139 in Cloud Portal

Riassunto

di VulDB • 30/06/2026

L'interfaccia nsAPI in Cisco Cloud Portal versioni 9.1 SP1 e SP2, nonché nelle versioni da 9.3 a 9.3.2, non verifica correttamente i privilegi, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili tramite un URL appositamente creato (aka Bug ID CSCud81134).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/01/2013
• Divulgazione: 26/02/2013
• Moderazione: accettato
• Voce: VDB-63647
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00937
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1139/