CVE-2013-3827

MittelVeröffentlicht

Nicht näher bezeichnete Schwachstelle in der Komponente Oracle GlassFish Server in Oracle Fusion Middleware 2.1.1, 3.0.1 und 3.1.2; der Komponente Oracle...

Veröffentlicht: 16.10.2013
Aktualisiert: 06.08.2024
CNA zuweisen: oracle
Beweise beobachtet: 15.10.2013

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

32,4 %

Mittel · nächste 30 Tage

Perzentil: 98,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Nicht näher bezeichnete Schwachstelle in der Komponente Oracle GlassFish Server in Oracle Fusion Middleware 2.1.1, 3.0.1 und 3.1.2; der Komponente Oracle JDeveloper in Oracle Fusion Middleware 11.1.2.3.0, 11.1.2.4.0 und 12.1.2.0.0; sowie der Komponente Oracle WebLogic Server in Oracle Fusion Middleware 10.3.6.0 und 12.1.1 ermöglicht es entfernten Angreifern, die Vertraulichkeit über unbekannte Vektoren im Zusammenhang mit Java Server Faces oder Web Container zu beeinträchtigen.

Quellen

CVE-2013-3827PoC
Schneller PoC-Checker für gängige Konfigurationen, die aufgrund von CVE-2013-3827 möglicherweise über Verzeichnis-Traversal zugänglich sind.
Oracle GlassFish Server 2.1.1/3.0.1 - Multiple Subcomponent Resource Identifier Traversal Arbitrary File AccessExploit
Alex Kouzemtchenko · multiple · 15.10.2013

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.