CVE-2013-3444

KRITISCH 9.0CVE-2013-3444 · Published 01/08/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-3444 ist eine Schwachstelle (KRITISCH (CVSS 9.0)) in application and content networking system software (cisco), enterprise content delivery network software (cisco), internet streamer content delivery system (cisco).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.2%, höher als bei 91.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
application and content networking system software cisco	`= 4.1.3= 4.2.11.5= 4.2.13.1= 4.2.3= 4.2.5= 4.2.7.3= 4.2.9.3= 5.0= 5.0.1= 5.0.11.6= 5.0.13.2= 5.0.15.1= 5.0.17.6= 5.0.3.5= 5.0.5.9= 5.0.7.10= 5.0.9.9= 5.1.1.3= 5.1.11.6= 5.1.13.7= 5.1.15.5= 5.1.3.15= 5.1.5.2= 5.1.7.7= 5.1.9.5= 5.4= 5.4.1.10= 5.4.3.17= 5.4.5.7= 5.4.7.3= 5.5= 5.5.1.7= 5.5.11.2= 5.5.13.7= 5.5.15.2= 5.5.17= 5.5.19= 5.5.21= 5.5.23= 5.5.25= 5.5.27= 5.5.29= 5.5.3.1= 5.5.5.4= 5.5.7.7= 5.5.9.9`	No fix yet
enterprise content delivery network software cisco	`= 2.0= 2.5.3= 2.5.5`	No fix yet
internet streamer content delivery system cisco	`= 2.0= 2.6= 3.1`	No fix yet

Description

The web framework in Cisco WAAS Software before 4.x and 5.x before 5.0.3e, 5.1.x before 5.1.1c, and 5.2.x before 5.2.1; Cisco ACNS Software 4.x and 5.x before 5.5.29.2; Cisco ECDS Software 2.x before 2.5.6; Cisco CDS-IS Software 2.x before 2.6.3.b50 and 3.1.x before 3.1.2b54; Cisco VDS-IS Software 3.2.x before 3.2.1.b9; Cisco VDS-SB Software 1.x before 1.1.0-b96; Cisco VDS-OE Software 1.x before 1.0.1; and Cisco VDS-OS Software 1.x in central-management mode allows remote authenticated users to execute arbitrary commands by appending crafted strings to values in GUI fields, aka Bug IDs CSCug40609, CSCug48855, CSCug48921, CSCug48872, CSCuh21103, CSCuh21020, and CSCug56790.

References

Weitere Schwachstellen in application and content networking system software

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2013-3444 ist eine Schwachstelle (KRITISCH (CVSS 9.0)) in application and content networking system software (cisco), enterprise content delivery network software (cisco), internet streamer content delivery system (cisco).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.2%, höher als bei 91.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

application and content networking system software

cisco

= 4.1.3= 4.2.11.5= 4.2.13.1= 4.2.3= 4.2.5= 4.2.7.3= 4.2.9.3= 5.0= 5.0.1= 5.0.11.6= 5.0.13.2= 5.0.15.1= 5.0.17.6= 5.0.3.5= 5.0.5.9= 5.0.7.10= 5.0.9.9= 5.1.1.3= 5.1.11.6= 5.1.13.7= 5.1.15.5= 5.1.3.15= 5.1.5.2= 5.1.7.7= 5.1.9.5= 5.4= 5.4.1.10= 5.4.3.17= 5.4.5.7= 5.4.7.3= 5.5= 5.5.1.7= 5.5.11.2= 5.5.13.7= 5.5.15.2= 5.5.17= 5.5.19= 5.5.21= 5.5.23= 5.5.25= 5.5.27= 5.5.29= 5.5.3.1= 5.5.5.4= 5.5.7.7= 5.5.9.9

No fix yet

enterprise content delivery network software

cisco

= 2.0= 2.5.3= 2.5.5

No fix yet

internet streamer content delivery system

cisco

= 2.0= 2.6= 3.1

No fix yet

Description