FICHE CVE
CVE-2013-5403
Publiée le 2013-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appliances IBM WebSphere DataPower XC10 utilisant les versions 2.0 à 2.5.0.1 sont concernées. Un attaquant distant peut obtenir un accès administratif complet au système, lui permettant de lire, modifier ou supprimer n'importe quelle donnée et d'interrompre les services. Cette exploitation est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability on the IBM WebSphere DataPower XC10 appliance 2.0 through 2.5.0.1 allows remote attackers to obtain administrative access via unknown vectors.