CVE-2013-3596 in Advanceware

Riassunto

di VulDB • 06/07/2026

In AdvancePro Advanceware, gli utenti remoti autenticati possono ottenere informazioni sensibili sugli ordini di clienti arbitrari tramite un parametro id modificato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/05/2013
• Divulgazione: 08/09/2013
• Moderazione: accettato
• Voce: VDB-64876
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01033
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3596
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3596/