CVE-2013-5538 in Identity Services Engine Software

Tóm tắt

Bởi VulDB • 27/06/2026

Cổng thông tin nhà tài trợ trong Cisco Identity Services Engine (ISE) sử dụng quyền hạn yếu đối với các tệp đã tải lên, cho phép kẻ tấn công từ xa đọc các tùy ý tập tin qua một yêu cầu trực tiếp, còn được gọi là Bug ID CSCui67506.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/08/2013
• Tiết lộ: 16/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65304
• CPE: 20131016
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01186
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5538
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5538/