Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-4114

Опубликовано: 16 авг. 2013
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

The automatic update request in Nagstamont before 0.9.10 uses a cleartext base64 format for transmission of a username and password, which allows remote attackers to obtain sensitive information by sniffing the network.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:henri_wahl:nagstamon:*:*:*:*:*:*:*:*
Версия до 0.9.9 (включая)
cpe:2.3:a:henri_wahl:nagstamon:0.5.2:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.3:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.4:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.5:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.6:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.7:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.8:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.9:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.10:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.11:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.5.13:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.6:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.6.1:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.6.2:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.7.0:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.8.0:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.8.1:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.1:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.2:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.3:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.4:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.5:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.6:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.6.1:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.7:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.7.1:*:*:*:*:*:*:*
cpe:2.3:a:henri_wahl:nagstamon:0.9.8:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00651
Низкий

5 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

ubuntu
больше 12 лет назад

The automatic update request in Nagstamont before 0.9.10 uses a cleartext base64 format for transmission of a username and password, which allows remote attackers to obtain sensitive information by sniffing the network.

debian
больше 12 лет назад

The automatic update request in Nagstamont before 0.9.10 uses a cleart ...

github
больше 3 лет назад

The automatic update request in Nagstamont before 0.9.10 uses a cleartext base64 format for transmission of a username and password, which allows remote attackers to obtain sensitive information by sniffing the network.

EPSS

Процентиль: 70%
0.00651
Низкий

5 Medium

CVSS2

Дефекты

CWE-255