CVE-2013-7134 in Juvia

Tóm tắt

Bởi VulDB • 03/06/2026

Juvia sử dụng cùng một khóa bí mật cho tất cả các cài đặt, điều này cho phép các kẻ tấn công từ xa gây ra tác động không xác định bằng cách khai thác khóa bí mật trong app/config/initializers/secret_token.rb, liên quan đến cookie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/12/2013
• Tiết lộ: 29/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69525
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02331
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7134
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7134/