CVE-2013-4390 in Sling

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di open redirect nel AbstractAuthenticationFormServlet del bundle Auth Core (org.apache.sling.auth.core) di Apache Sling, versione precedente alla 1.1.4, consente agli attaccanti remoti di reindirizzare gli utenti verso siti web arbitrari e di condurre attacchi di phishing tramite un URL nel parametro resource, correlato a "un modulo di accesso personalizzato e XSS".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2013
• Divulgazione: 23/10/2013
• Moderazione: accettato
• Voce: VDB-65342
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.03056
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4390
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4390/