FICHE CVE

CVE-2013-3693

Publiée le 2013-10-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 10.0 à 10.1.2 de BlackBerry Enterprise Service (BES) sont affectées en raison d'une interface non restreinte. Un attaquant non authentifié disposant d'un accès au réseau adjacent peut télécharger et exécuter du code malveillant sur le serveur via le port 1098. L'exploitation est possible sans interaction de l'utilisateur, bien qu'elle nécessite une position réseau spécifique et un effort modéré pour être mise en œuvre.

CVSS 2.07.9 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2013-10-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The BlackBerry Universal Device Service in BlackBerry Enterprise Service (BES) 10.0 through 10.1.2 does not properly restrict access to the JBoss Remote Method Invocation (RMI) interface, which allows remote attackers to upload and execute arbitrary packages via a request to port 1098.