CVE-2013-5400

EPSS 2.67%
Veröffentlicht 14.02.2014 13:10:30
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle psirt@us.ibm.com
CVE-Watchlists
Login
Unerledigt
Login

An unspecified servlet in IBM Platform Symphony Developer Edition (DE) 5.2 and 6.1.x through 6.1.1 has hardcoded credentials, which allows remote attackers to bypass authentication and obtain "local environment" access via unknown vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Platform Symphony Version5.2 SwEditiondeveloper

Ibm ≫ Platform Symphony Version6.1.0 SwEditiondeveloper

Ibm ≫ Platform Symphony Version6.1.1 SwEditiondeveloper

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.67%	0.853

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

http://www-01.ibm.com/support/docview.wss?uid=isg3T1020564

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/87296

https://nvd.nist.gov/vuln/detail/CVE-2013-5400

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-5400

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-5400

EUVD