CVE-2013-6397explotación observada

CVE-2013-6397

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.apache.solr:solr-core+ Monitorear lucene-solr

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

37Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actepss 57%
de la publicación al arma
Publicada en NVD7 dic
VulnCheck+3939d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat JBoss Data Grid 6
none_available: Affected
Corregido
2 productos
Red Hat JBoss Data Grid 6.2 · Red Hat JBoss Web Framework Kit 2.4
corrección ↗
Directory traversal vulnerability in SolrResourceLoader in Apache Solr before 4.6 allows remote attackers to read arbitrary files via a .. (dot dot) or full pathname in the tr parameter to solr/select/, when the response writer (wt parameter) is set to XSLT. NOTE: this can be leveraged using a separate XXE (XML eXternal Entity) vulnerability to allow access to files across restricted network boundaries.
Productos afectados
n/a · n/a