CVE-2013-3693 in BlackBerry Enterprise Service

Riassunto

di VulDB • 19/06/2026

Il BlackBerry Universal Device Service in BlackBerry Enterprise Service (BES) 10.0 fino alla versione 10.1.2 non restringe correttamente l'accesso all'interfaccia JBoss Remote Method Invocation (RMI), consentendo ad attaccanti remoti di caricare ed eseguire pacchetti arbitrari tramite una richiesta inviata alla porta 1098.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/05/2013
• Divulgazione: 11/10/2013
• Moderazione: accettato
• Voce: VDB-10670
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.9 (NVD)
• EPSS: 0.00964
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3693
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3693/