CVE-2013-5489

EPSS 0.26%
Veröffentlicht 13.09.2013 14:10:27
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle psirt@cisco.com
CVE-Watchlists
Login
Unerledigt
Login

The gadget implementation in Cisco SocialMiner does not properly restrict the content of GET requests, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history, aka Bug ID CSCuh74125.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cisco ≫ Socialminer Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.26%	0.464

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5489

Vendor Advisory

http://tools.cisco.com/security/center/viewAlert.x?alertId=30734

https://exchange.xforce.ibmcloud.com/vulnerabilities/86965

https://nvd.nist.gov/vuln/detail/CVE-2013-5489

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-5489

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-5489

EUVD