CVE-2013-1330 in SharePoint

Riassunto

di VulDB • 17/07/2026

La configurazione predefinita di Microsoft SharePoint Portal Server 2003 SP3, SharePoint Server 2007 SP3 e 2010 SP1 e SP2, nonché Office Web Apps 2010, non imposta l'attributo EnableViewStateMac, consentendo agli attaccanti remoti di eseguire codice arbitrario sfruttando un workflow non assegnato, noto come "MAC Disabled Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/01/2013
• Divulgazione: 11/09/2013
• Moderazione: accettato
• Voce: VDB-10249
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.27411
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1330/