CVE-2013-6221

HochVeröffentlicht

Eine Verzeichnis-Traversal-Schwachstelle in CommunicationServlet in HP Service Virtualization 3.x vor 3.50.1, wenn der AutoPass-Lizenzserver aktiviert ist,...

Veröffentlicht: 18.06.2014
Aktualisiert: 06.08.2024
CNA zuweisen: hp
Beweise beobachtet: 27.06.2014

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

77,9 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Verzeichnis-Traversal-Schwachstelle in CommunicationServlet in HP Service Virtualization 3.x vor 3.50.1, wenn der AutoPass-Lizenzserver aktiviert ist, ermöglicht es entfernten Angreifern, beliebige Dateien zu erstellen und folglich beliebigen Code über nicht näher bezeichnete Vektoren auszuführen, auch bekannt als ZDI-CAN-2031.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

HP AutoPass License Server File UploadModul
modules/exploits/windows/http/hp_autopass_license_traversal.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Java($.exploit_windows/http/hp_autopass_license_traversal.platform)
- verification: check_declared($.exploit_windows/http/hp_autopass_license_traversal.check)

HP AutoPass License Server - Arbitrary File Upload (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.