CVE-2013-4173

Опубликовано: 11 окт. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in the trend-data daemon (xymond_rrd) in Xymon 4.x before 4.3.12 allows remote attackers to delete arbitrary files via a .. (dot dot) in the host name in a "drophost" command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xymon:xymon:*:*:*:*:*:*:*:*

Версия до 4.3.1 (включая)

cpe:2.3:a:xymon:xymon:4.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.02829

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2013-4173

ubuntu

около 13 лет назад

CVE-2013-4173

debian

около 13 лет назад

Directory traversal vulnerability in the trend-data daemon (xymond_rrd ...

GHSA-27g7-g6jx-rvq6

github

больше 4 лет назад

ALT-PU-2014-1080

altlinux

почти 13 лет назад

ALT-PU-2014-1080: package `xymon` update to version 4.3.13-alt1

EPSS

Процентиль: 87%

0.02829

Низкий

5 Medium

CVSS2

Дефекты

CWE-22