CVE-2013-6948 in WeMo

Riassunto

di VulDB • 16/06/2026

L'API peerAddresses nel firmware di automazione domestica Belkin WeMo precedente alla versione 3949 consente agli attaccanti remoti di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/12/2013
• Divulgazione: 22/02/2014
• Moderazione: accettato
• Voce: VDB-12451
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01632
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6948
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6948/