← volver
CVE-2013-7091

CVE-2013-7091

EPSS 86.2%
Directory traversal vulnerability in /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz in Zimbra 7.2.2 and 8.0.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the skin parameter. NOTE: this can be leveraged to execute arbitrary code by obtaining LDAP credentials and accessing the service/admin/soap API.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 5
cve_referencewww.exploit-db.com/exploits/30085no verificadocve_referencewww.exploit-db.com/exploits/30472no verificadoexploitdbwww.exploit-db.com/exploits/30085no verificadoexploitdbwww.exploit-db.com/exploits/30472no verificadocve_referencepacketstormsecurity.com/files/124321no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://osvdb.org/100747http://packetstormsecurity.com/files/124321https://exchange.xforce.ibmcloud.com/vulnerabilities/89527http://www.exploit-db.com/exploits/30085http://www.exploit-db.com/exploits/30472http://www.securityfocus.com/bid/64149