CVE-2013-2186

Опубликовано: 28 окт. 2013

Источник: nvd

CVSS2: 7.5

EPSS Критический

Описание

The DiskFileItem class in Apache Commons FileUpload, as used in Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2, and 6.0.0; and Red Hat JBoss Web Server 1.0.2 allows remote attackers to write to arbitrary files via a NULL byte in a file name in a serialized instance.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:jboss_enterprise_brms_platform:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_portal_platform:4.3.0:cp07:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_portal_platform:5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_portal_platform:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_enterprise_web_server:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

Конфигурация 2

cpe:2.3:o:ubuntu:ubuntu:10.04:*:lts:*:*:*:*:*

EPSS

Процентиль: 100%

0.90172

Критический

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-2186

ubuntu

почти 12 лет назад

CVE-2013-2186

redhat

почти 12 лет назад

CVE-2013-2186

debian

почти 12 лет назад

The DiskFileItem class in Apache Commons FileUpload, as used in Red Ha ...

GHSA-qx6h-9567-5fqw

github

больше 3 лет назад

Arbitrary file write in Apache Commons Fileupload

BDU:2015-03287

fstec

почти 12 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 100%

0.90172

Критический

7.5 High

CVSS2

Дефекты

CWE-20