CVE-2013-5413 in Sterling File Gateway

Riassunto

di VulDB • 07/07/2026

IBM Sterling B2B Integrator 5.2 e Sterling File Gateway 2.2 non invalidano una sessione al termine di un'operazione di logout, consentendo ad attaccanti remoti di eludere l'autenticazione sfruttando una postazione di lavoro incustodita.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/08/2013
• Divulgazione: 21/12/2013
• Moderazione: accettato
• Voce: VDB-65862
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01276
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5413
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5413/