CVE-2013-1337 in .NET Framework

요약

\~에 의해 VulDB • 2026. 07. 17.

Microsoft .NET Framework 4.5은 특정 상황(HTTPS를 통한 비밀번호 사용과 관련된 경우 포함)에서 사용자 정의 Windows Communication Foundation(WCF) 엔드포인트 인증에 대한 정책 요구사항을 적절하게 생성하지 않아, 원격 공격자가 엔드포인트로 쿼리를 전송하여 인증을 우회할 수 있습니다. 이를 "인증 우회 취약점(Authentication Bypass Vulnerability)"이라고 합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2013. 01. 12.
• 공개: 2013. 05. 14.
• 모더레이션: 수락
• 항목: VDB-8724
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.20632
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1337
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1337/