NVD

Id
40701  
Name
CVE-2013-5400  
Description
An unspecified servlet in IBM Platform Symphony Developer Edition (DE) 5.2 and 6.1.x through 6.1.1 has hardcoded credentials, which allows remote attackers to bypass authentication and obtain "local environment" access via unknown vectors.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2014-02-14  
Modified Date
2014-02-14  
Seq
2013-5400  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
206019 40701 CVE-2013-5400 http://www-01.ibm.com/support/docview.wss?uid=isg3T1020564  View
206020 40701 CVE-2013-5400 ibm-symphony-cve20135400-code-exec(87296)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24466 JVNDB-2013-006041 IBM Platform Symphony Developer Edition の不特定のサーブレットにおける認証を回避される脆弱性 IBM Platform Symphony Developer Edition (DE) の不特定のサーブレットは、ハードコードされた資格情報を持つため、認証を回避され、"ローカル環境" のアクセス権を取得される脆弱性が存在します。 CVE-2013-5400 65342 CVE-2013-5400 40701 10 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006041.html 2013-08-22 2014-02-17 View