CVE-2013-4521

nuxeo

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2013-4521

Katalog CVE

CVSS 9.8 · Critical EPSS 4,1%

Kerentanan Deserialization of Untrusted Data pada nuxeo. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

RichFaces implementation in Nuxeo Platform 5.6.0 before HF27 and 5.8.0 before HF-01 does not restrict the classes for which deserialization methods can be called, which allows remote attackers to execute arbitrary code via crafted serialized data. NOTE: this vulnerability may overlap CVE-2013-2165.

Rincian

Terbit di NVD
6 Februari 2020
Terakhir diubah
16 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-502: Deserialization of Untrusted Data
EPSS (30 hari)
4,1% peluang dieksploitasi; lebih tinggi dari 90,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nuxeo nuxeo Versi 5.6.0
nuxeo nuxeo Versi 5.6.0 hotfix01
nuxeo nuxeo Versi 5.6.0 hotfix02
nuxeo nuxeo Versi 5.6.0 hotfix03
nuxeo nuxeo Versi 5.6.0 hotfix04
nuxeo nuxeo Versi 5.6.0 hotfix05
nuxeo nuxeo Versi 5.6.0 hotfix06
nuxeo nuxeo Versi 5.6.0 hotfix07
nuxeo nuxeo Versi 5.6.0 hotfix08
nuxeo nuxeo Versi 5.6.0 hotfix09
nuxeo nuxeo Versi 5.6.0 hotfix10
nuxeo nuxeo Versi 5.6.0 hotfix11
nuxeo nuxeo Versi 5.6.0 hotfix12
nuxeo nuxeo Versi 5.6.0 hotfix13
nuxeo nuxeo Versi 5.6.0 hotfix14
nuxeo nuxeo Versi 5.6.0 hotfix15
nuxeo nuxeo Versi 5.6.0 hotfix16
nuxeo nuxeo Versi 5.6.0 hotfix17
nuxeo nuxeo Versi 5.6.0 hotfix18
nuxeo nuxeo Versi 5.6.0 hotfix19
nuxeo nuxeo Versi 5.6.0 hotfix20
nuxeo nuxeo Versi 5.6.0 hotfix21
nuxeo nuxeo Versi 5.6.0 hotfix22
nuxeo nuxeo Versi 5.6.0 hotfix23
nuxeo nuxeo Versi 5.6.0 hotfix24
nuxeo nuxeo Versi 5.6.0 hotfix25
nuxeo nuxeo Versi 5.6.0 hotfix26
nuxeo nuxeo Versi 5.8.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.