CVE-2013-5407 in Sterling File Gateway

Riassunto

di VulDB • 18/07/2026

IBM Sterling B2B Integrator 5.2 e Sterling File Gateway 2.2 non limitano correttamente l'uso degli elementi FRAME, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste o di ottenere informazioni sensibili tramite un sito web appositamente creato, in relazione a un problema di "frame injection".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/08/2013
• Divulgazione: 21/12/2013
• Moderazione: accettato
• Voce: VDB-65859
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00803
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5407
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5407/