CVE-2013-5015 in Endpoint Protection Manager

要約

〜によって VulDB • 2026年06月11日

Symantec Endpoint Protection Manager (SEPM) 11.0（バージョン 11.0.7405.1424 より前）および 12.1（バージョン 12.1.4023.4080 より前）、ならびに Symantec Protection Center Small Business Edition 12.x（バージョン 12.1.4023.4080 より前）の管理コンソールにおける SQL インジェクション脆弱性により、リモートから認証済みユーザーが未指定のベクトルを介して任意の SQL コマンドを実行できる。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2013年07月29日
• 公開: 2014年02月14日
• モデレーション: 承諾済み
• エントリ: VDB-12322
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.5 (NVD)
• EPSS: 0.28759
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hospital, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5015
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5015/