CVE-2013-3444 in Wide Area Application Services信息

摘要

由 VulDB • 2026-06-09

Cisco WAAS Software 在 4.x 及 5.x(低于 5.0.3e)、5.1.x(低于 5.1.1c)和 5.2.x(低于 5.2.1)版本中,Cisco ACNS Software 4.x 和 5.x(低于 5.5.29.2),Cisco ECDS Software 2.x(低于 2.5.6),Cisco CDS-IS Software 2.x(低于 2.6.3.b50)及 3.1.x(低于 3.1.2b54),Cisco VDS-IS Software 3.2.x(低于 3.2.1.b9),Cisco VDS-SB Software 1.x(低于 1.1.0-b96),Cisco VDS-OE Software 1.x(低于 1.0.1)以及处于 central-management 模式的 Cisco VDS-OS Software 1.x,存在远程身份验证用户通过在 GUI 字段的值中附加构造的字符串来执行任意命令的风险,即 Bug ID CSCug40609、CSCug48855、CSCug48921、CSCug48872、CSCuh21103、CSCuh21020 和 CSCug56790。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

来源

Interested in the pricing of exploits?

See the underground prices here!