CVE-2013-3709
highPriorität · verfolgen · 29EPSS 0.005 · 41. PerzentilEURUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.48% (41st) EPSS
CVSS 7.2 · high
Who says so?
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
WebYaST 1.3 uses weak permissions for config/initializers/secret_token.rb, which allows local users to gain privileges by reading the Rails secret token from this file.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.2
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.2
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- novell suse lifecycle management server= 1.3nvdUScpe:2.3:a:novell:suse_lifecycle_management_server:*:*:*:*:*:*:*:*
04
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00006.htmlcnnvd
- http://secunia.com/advisories/56135cnnvd
- http://webyast.github.io/webyast/Patchcnnvd
- https://bugzilla.novell.com/show_bug.cgi?id=851116cnnvd
- https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/rails_secret_deserialization.rbcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00006.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00012.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00013.htmlenisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan