FICHE CVE

CVE-2013-5490

Publiée le 2013-09-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Cisco Prime Data Center Network Manager (versions antérieures à 6.2(1)) est vulnérable à une faille d'entité externe XML (XXE). Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête XML spécialement conçue pour lire des fichiers texte arbitraires sur le système de fichiers du serveur. Comme cette opération ne nécessite aucun identifiant de connexion et est relativement facile à exécuter via le réseau, elle représente un risque important pour la confidentialité du système.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2013-09-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Prime Data Center Network Manager (DCNM) before 6.2(1) allows remote attackers to read arbitrary text files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCud80148.