Vulnerabilidad en API OWASP Enterprise Security (CVE-2013-5960)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

30/09/2013

Última modificación:

11/04/2025

Descripción

La característica de cifrado autenticado en la implementación de cifrado simétrico en la API OWASP Enterprise Security (ESAPI) para Java en versiones 2.x anteriores a la versión 2.1.0.1 no resiste adecuadamente la manipulación del texto cifrado serializado, lo que facilita a los atacantes remotos la posibilidad de eludir los mecanismos de protección criptográfica previstos mediante un ataque contra el modo de cifrado establecido en una configuración que no es por defecto. Esta es una vulnerabilidad diferente de CVE-2013-5679.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno