一、 漏洞 CVE-2013-0510 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Security AppScan Enterprise 5.6 和 8.x 之前的版本(在 8.7 之前)包含一个安全测试，将会话令牌发送到特定的外部服务器，这允许中间人攻击者通过捕获这些令牌来窃取测试帐户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Security AppScan Enterprise 5.6 and 8.x before 8.7 includes a security test that sends session cookies to a specific external server, which allows man-in-the-middle attackers to hijack the test account by capturing these cookies.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Rational AppScan Enterprise 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Rational AppScan（现称IBM Security AppScan）是美国IBM公司的一套基于Web的多用户应用安全测试解决方案。该解决方案支持同时扫描多个应用、智能化修复补救等。 IBM Security AppScan Enterprise 5.6和8.7之前的8.x版本中存在漏洞，该漏洞源于程序包含发送会话cookie到指定外部服务器的安全测试。通过捕获这些cookie，中间人攻击者利用该漏洞劫持测试账户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-0510 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-0510 的情报信息