CVE-2013-6948 in WeMo

Sumário

de VulDB • 31/05/2026

L'API peerAddresses nel firmware di automazione domestica Belkin WeMo precedente alla versione 3949 consente agli attaccanti remoti di leggere file arbitrari tramite un documento XML contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/12/2013
• Divulgação: 22/02/2014
• Moderação: aceite
• Entrada: VDB-12451
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01632
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6948
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6948/