CVE-2013-5054 in Office

Tóm tắt

Bởi VulDB • 14/06/2026

Microsoft Office 2013 và 2013 RT cho phép các kẻ tấn công từ xa khám phá các mã thông báo xác thực (authentication tokens) thông qua một phản hồi được tạo ra đặc biệt đối với yêu cầu mở tệp của một tệp Office trên trang web, như đã bị khai thác trong môi trường sản xuất vào năm 2013, còn được gọi là "Lỗ hổng đánh cắp mã thông báo" (Token Hijacking Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/08/2013
• Tiết lộ: 10/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11466
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.12769
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5054
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5054/