CVE-2013-2068

CVE-2013-2068

Publicada em · Atualizada em

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 59%
da publicação à arma87 dias
Publicada no NVD28 de set.
1ª PoC+87d
metasploit4 de set.
probabilidade de exploração
59%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Corrigido
1 produto
Red Hat CloudForms 2.0
Não afetado
1 produto (2 componentes) — porque o código vulnerável não está presente no produto
CloudForms Management Engine 5
Multiple directory traversal vulnerabilities in the AgentController in Red Hat CloudForms Management Engine 2.0 allow remote attackers to create and overwrite arbitrary files via a .. (dot dot) in the filename parameter to the (1) log, (2) upload, or (3) linuxpkgs method.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.