CVE-2013-2186
فئة DiskFileItem في Apache Commons FileUpload، كما تُستخدم في Red Hat JBoss BRMS 5.3.1؛ وJBoss Portal 4.3 CP07 و5.2.2 و6.0.0؛ وRed Hat JBoss Web Server...
- تم النشر
- 28/10/2013
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.2%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
فئة DiskFileItem في Apache Commons FileUpload، كما تُستخدم في Red Hat JBoss BRMS 5.3.1؛ وJBoss Portal 4.3 CP07 و5.2.2 و6.0.0؛ وRed Hat JBoss Web Server 1.0.2، تسمح للمهاجمين عن بُعد بالكتابة إلى ملفات عشوائية عبر بايت فارغ (NULL byte) في اسم ملف داخل مثيل مُسلسَل (serialized instance).
المصادر
- ACEDcupاستغلال
مُولِّد الحمولة لهجوم إلغاء التسلسل الثنائي في Java باستخدام Commons FileUpload (CVE-2013-2186)
الكود المصدري لـ CVE-2013-2186
- Payload_CVE_2013_2186استغلال
كود إنشاء الحمولة لـ CVE-2013-2186
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.