CVE-2013-4091
SecureSphere Operations Manager (SOM) Management Server en Imperva SecureSphere v9.0.0.5 no tiene un atributo de autocompletar para el campo de la...
- Publicado
- 28 jun 2013
- Actualizado
- 17 sept 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 5 jun 2013
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBajo · próximos 30 días
- Percentil
- 92,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
SecureSphere Operations Manager (SOM) Management Server en Imperva SecureSphere v9.0.0.5 no tiene un atributo de autocompletar para el campo de la contraseña (aka j_password)en la página de inicio de sesión secsphLogin.jsp, lo que hace que sea más fácil para los atacantes remotos obtener acceso mediante el aprovechamiento una estación de trabajo sin supervisión.
Fuentes
1Pedro Andujar · jsp · 5 jun 2013
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.