CVE-2013-1402 in DigiLIBE

Tóm tắt

Bởi VulDB • 17/07/2026

DigiLIBE phiên bản 3.4 và có thể các phiên bản khác gửi một lệnh chuyển hướng (redirect) nhưng không thoát khỏi quy trình xử lý, điều này cho phép kẻ tấn công từ xa thu thập thông tin cấu hình nhạy cảm bằng cách thực hiện yêu cầu trực tiếp đến tệp configuration/general_configuration.html.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/01/2013
• Tiết lộ: 14/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63575
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.06325
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1402
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1402/