CVE-2013-5200
Publiée le 2013-09-25 · Dernière modification le 2026-06-16
Open-Xchange AppSuite (versions 7.0.x et 7.2.x) contient une API de cluster Hazelcast non sécurisée qui ne requiert pas d'authentification. Un attaquant ayant un accès réseau au serveur peut envoyer des appels API aux interfaces REST ou memcache pour voler des informations sensibles ou modifier des données système. Comme aucune connexion ni interaction de l'utilisateur n'est requise, l'exécution de cette opération est relativement facile à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The (1) REST and (2) memcache interfaces in the Hazelcast cluster API in Open-Xchange AppSuite 7.0.x before 7.0.2-rev15 and 7.2.x before 7.2.2-rev16 do not require authentication, which allows remote attackers to obtain sensitive information or modify data via an API call.