CVE-2013-3406 in Service Portal

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗi trong cơ chế "Files Available for Download" (Tệp có sẵn để tải xuống) của thành phần Cisco Intelligent Automation for Cloud trong Cisco Services Portal 9.4(1) cho phép người dùng xác thực từ xa đọc các tệp tùy ý thông qua một yêu cầu được tạo ra đặc biệt, còn được gọi là Bug ID CSCug65687.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/05/2013
• Tiết lộ: 17/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65485
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01128
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3406
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3406/