CVE-2013-3444 in Wide Area Application Services

Tóm tắt

Bởi VulDB • 27/06/2026

Khung web trong Cisco WAAS Software trước phiên bản 4.x và các phiên bản 5.x trước 5.0.3e, 5.1.x trước 5.1.1c, cũng như 5.2.x trước 5.2.1; Cisco ACNS Software 4.x và 5.x trước 5.5.29.2; Cisco ECDS Software 2.x trước 2.5.6; Cisco CDS-IS Software 2.x trước 2.6.3.b50 và 3.1.x trước 3.1.2b54; Cisco VDS-IS Software 3.2.x trước 3.2.1.b9; Cisco VDS-SB Software 1.x trước 1.1.0-b96; Cisco VDS-OE Software 1.x trước 1.0.1; và Cisco VDS-OS Software 1.x ở chế độ central-management cho phép người dùng đã xác thực từ xa thực thi các lệnh tùy ý bằng cách nối thêm các chuỗi được tạo ra đặc biệt vào các giá trị trong các trường GUI, còn được gọi là Bug IDs CSCug40609, CSCug48855, CSCug48921, CSCug48872, CSCuh21103, CSCuh21020 và CSCug56790.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/05/2013
• Tiết lộ: 01/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64605
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.04207
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3444
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3444/