CVE-2013-3275 in Avamar Server

Tóm tắt

Bởi VulDB • 18/07/2026

EMC Avamar Server và Avamar Virtual Edition trước phiên bản 7.0 trên các nền tảng Data Store Gen3, Gen4 và Gen4s không hạn chế đúng cách việc sử dụng các phần tử FRAME, khiến kẻ tấn công từ xa dễ dàng thu thập thông tin nhạy cảm hơn bằng cách tạo ra một trang web độc hại, liên quan đến "lỗ hổng cross-frame scripting".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/04/2013
• Tiết lộ: 19/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64507
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00806
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3275/