« Volver al listado

CVE-2013-5725

Estado: ModificadaMedia (5)—

La aplicación Metaclassy Byword 2.x (anteriores a 2.1) para iOS no requiere confirmación para operaciones de archivo Replace, lo que permite a atacantes remotos sobreescribir archivos a discrección a través de los parámetros nombre y texto en una URL byword://replace

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Metaclassy — Byword

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2013-5725",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 5,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:N/I:P/A:N",
          "authentication": "NONE",
          "integrityImpact": "PARTIAL",
          "accessComplexity": "LOW",
          "availabilityImpact": "NONE",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 2.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2013-10-01T00:55:12.990",
  "references": [
    {
      "url": "http://archives.neohapsis.com/archives/bugtraq/2013-09/0145.html",
      "tags": [
        "Exploit"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://archives.neohapsis.com/archives/bugtraq/2013-09/0145.html",
      "tags": [
        "Exploit"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-264"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The Metaclassy Byword app 2.x before 2.1 for iOS does not require confirmation of Replace file actions, which allows remote attackers to overwrite arbitrary files via the name and text parameters in a byword://replace URL."
    },
    {
      "lang": "es",
      "value": "La aplicación Metaclassy Byword 2.x (anteriores a 2.1) para iOS no requiere confirmación para operaciones de archivo Replace, lo que permite a atacantes remotos sobreescribir archivos a discrección a través de los parámetros nombre y texto en una URL  byword://replace"
    }
  ],
  "lastModified": "2026-06-16T23:59:19.137",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:metaclassy:byword:2.0.0:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "6AF982AC-2BCF-4420-BFFC-38E4E2016476"
            },
            {
              "criteria": "cpe:2.3:a:metaclassy:byword:2.0.1:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "4F458EEB-AC3E-4724-B167-6C28EFEF3DB4"
            },
            {
              "criteria": "cpe:2.3:a:metaclassy:byword:2.0.2:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "BB905682-25A7-4B7B-91DB-0D105659B255"
            },
            {
              "criteria": "cpe:2.3:a:metaclassy:byword:2.0.3:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "65C0D0FB-B554-4472-9789-5A10317B1F34"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}