CVE-2013-3384 in Web

Tóm tắt

Bởi VulDB • 18/07/2026

Khung web trong IronPort AsyncOS trên các thiết bị Cisco Web Security Appliance trước phiên bản 7.1.3-013, 7.5 trước 7.5.0-838 và 7.7 trước 7.7.0-550; các thiết bị Email Security Appliance trước phiên bản 7.1.5-104, 7.3 trước 7.3.2-026, 7.5 trước 7.5.2-203 và 7.6 trước 7.6.3-019; cùng các thiết bị Content Security Management Appliance trước phiên bản 7.2.2-110, 7.7 trước 7.7.0-213, và 7.8, 7.9 trước 7.9.1-102 cho phép người dùng đã xác thực từ xa thực thi lệnh tùy ý thông qua đầu vào dòng lệnh được tạo ra đặc biệt trong một URL, còn được biết đến với các mã lỗi CSCzv85726, CSCzv44633 và CSCzv24579.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/05/2013
• Tiết lộ: 27/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9276
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.03530
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3384
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3384/