CVE-2013-4873

EPSS 0.38%
Veröffentlicht 18.07.2013 16:51:40
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

The Yahoo! Tumblr app before 3.4.1 for iOS sends cleartext credentials, which allows remote attackers to obtain sensitive information by sniffing the network.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Yahoo ≫ Tumblr Update- SwPlatformiphone_os Version <= 3.4.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.567

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://osvdb.org/95374

http://staff.tumblr.com/post/55648373578/important-security-update-for-iphone-ipad-users

Vendor Advisory

http://www.theregister.co.uk/2013/07/17/tumblr_ios_snafu_fixed/

https://exchange.xforce.ibmcloud.com/vulnerabilities/85823

https://itunes.apple.com/us/app/tumblr/id305343404

Patch

https://nvd.nist.gov/vuln/detail/CVE-2013-4873

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-4873

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-4873

EUVD