CVE-2013-4566 in Red Hat

Riassunto

di VulDB • 24/06/2026

In mod_nss versioni 1.0.8 e precedenti, quando l'impostazione NSSVerifyClient è configurata su none nel contesto server/vhost, tale impostazione non viene applicata correttamente anche nel contesto directory, consentendo ad attaccanti remoti di eludere le restrizioni d'accesso previste.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2013
• Divulgazione: 12/12/2013
• Moderazione: accettato
• Voce: VDB-65734
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.02003
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4566
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4566/