Aller au contenu
Retour à la recherche

CVE-2013-4547

HIGH
7.5NVD

Résumé

généré automatiquement à partir des données NVD

nginx, de la version 0.8.41 à la 1.4.3 et dans les versions 1.5.x antérieures à 1.5.7, présente une faille liée à un caractère espace non échappé dans une URI (CWE-116). Un attaquant distant peut ainsi contourner des restrictions prévues, sans authentification. La NVD liste aussi des produits SUSE et openSUSE parmi les produits affectés. Le score CVSS v2.0 est de 7.5, soit une sévérité élevée (HIGH).

Description NVD (anglais)

nginx 0.8.41 through 1.4.3 and 1.5.x before 1.5.7 allows remote attackers to bypass intended restrictions via an unescaped space character in a URI.

Partager :

EPSS · FIRST.org

67,7 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.5
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P

Informations

Publié
23 nov. 2013
Mis à jour
16 juin 2026
Statut
Modified
Source
secalert@redhat.com

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 1.4.4, 1.5.6
suse lifecycle management server
Versions : 1.3
suse studio onsite
Versions : 1.3
suse webyast
Versions : 1.3
opensuse opensuse
Versions : 11.4, 12.2, 12.3, 13.1

Faiblesses (CWE)

CWE-116

Références (18)

CVEs similaires

Autres vulnérabilités de type CWE-116

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance