CVE-2013-5531
mediumPriorität · verfolgen · 20EPSS 0.013 · 71. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
1.34% (71st) EPSS
CVSS 5 · medium
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-28
Cisco Identity Services Engine (ISE) 1.x before 1.1.1 allows remote attackers to bypass authentication, and read support-bundle configuration and credentials data, via a crafted session on TCP port 443, aka Bug ID CSCty20405.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
5.0
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- cisco identity services engine software= 1.0nvdUScpe:2.3:a:cisco:identity_services_engine_software:*:*:*:*:*:*:*:*
- cisco identity services engine software= 1.1nvdUScpe:2.3:a:cisco:identity_services_engine_software:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-isecnnvd
- http://www.securityfocus.com/bid/63297cnnvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-iseenisa_euvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131023-iseVendor Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan