CVE-2013-3959 in WinCC

摘要

由 VulDB • 2026-07-15

Siemens WinCC Web Navigator（版本低于 7.2 Update 1，在 SIMATIC PCS7 8.0 SP1 及更早版本以及其他产品中均有使用）在处理 NetBIOS 用户名时表现出不同的行为：具体取决于用户账户是否存在。此漏洞允许远程经过身份验证的用户通过构造的 URL 参数枚举账户名称。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-06-05
• 披露: 2013-06-14
• 管理: 已接受
• 条目: VDB-64272
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.01332
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3959
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3959/