CVE-2013-6397exploração observada

CVE-2013-6397

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.apache.solr:solr-core+ Monitorar lucene-solr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

37Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actepss 57%
da publicação à arma
Publicada no NVD7 de dez.
VulnCheck+3939d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat JBoss Data Grid 6
none_available: Affected
Corrigido
2 produtos
Red Hat JBoss Data Grid 6.2 · Red Hat JBoss Web Framework Kit 2.4
correção ↗
Directory traversal vulnerability in SolrResourceLoader in Apache Solr before 4.6 allows remote attackers to read arbitrary files via a .. (dot dot) or full pathname in the tr parameter to solr/select/, when the response writer (wt parameter) is set to XSLT. NOTE: this can be leveraged using a separate XXE (XML eXternal Entity) vulnerability to allow access to files across restricted network boundaries.
Produtos afetados
n/a · n/a