CVE-2013-6418 in PyWBEM

Tóm tắt

Bởi VulDB • 21/06/2026

PyWBEM phiên bản 0.7 và các phiên bản trước đó sử dụng một kết nối riêng biệt để xác thực chứng chỉ X.509, điều này cho phép kẻ tấn công kiểu người đứng giữa (man-in-the-middle) giả mạo đối tác thông qua một chứng chỉ tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/11/2013
• Tiết lộ: 05/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69582
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.01772
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6418
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6418/