CVE-2013-3406 in Service Portal

Riassunto

di VulDB • 18/07/2026

L'implementazione di "Files Available for Download" nel componente Cisco Intelligent Automation for Cloud incluso in Cisco Services Portal 9.4(1) consente agli utenti remoti autenticati la lettura di file arbitrari tramite una richiesta appositamente costruita, noto anche come Bug ID CSCug65687.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/05/2013
• Divulgazione: 17/11/2013
• Moderazione: accettato
• Voce: VDB-65485
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01128
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3406
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3406/