CVE-2013-5015 in Endpoint Protection Manager

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di SQL injection nella console di gestione in Symantec Endpoint Protection Manager (SEPM) 11.0 prima della versione 11.0.7405.1424 e 12.1 prima della versione 12.1.4023.4080, nonché in Symantec Protection Center Small Business Edition 12.x prima della versione 12.1.4023.4080, consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 29/07/2013
• Divulgazione: 14/02/2014
• Moderazione: accettato
• Voce: VDB-12322
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.28759
• KEV: no
• Attività: molto basso
• Settore: Industry, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5015
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5015/