CVE-2013-3407

MITTEL 5.0CVE-2013-3407 · Published 18/11/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-3407 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in server provisioner (cisco).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
server provisioner cisco	`= 6.3.0= 6.4.0≤ 6.4.0`	No fix yet

Description

The web interface in Cisco Server Provisioner 6.4.0 Patch 5-1301292331 and earlier does not require authentication for unspecified pages, which allows remote attackers to obtain sensitive information via a direct request, aka Bug ID CSCug65664.

References

tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3407 · Vendor Advisory
tools.cisco.com/security/center/viewAlert.x · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free