CVE-2013-6720
Vulnerabilità di directory traversal in download.php nella console web della Passive Capture Application (PCA) in IBM Tealeaf CX 7.x, 8.x fino a 8.6, 8.7...
- Pubblicato
- 6 mar 2014
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- ibm
- Evidenza osservata
- 26 mar 2014
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:NModerato · prossimi 30 giorni
- Percentile
- 98,1%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di directory traversal in download.php nella console web della Passive Capture Application (PCA) in IBM Tealeaf CX 7.x, 8.x fino a 8.6, 8.7 prima della FP2 e 8.8 prima della FP2 consente agli utenti remoti autenticati di aggirare le restrizioni di accesso previste tramite .. (punto-punto) nel parametro log, come dimostrato utilizzando una richiesta appositamente predisposta per un file di supporto clienti, come dimostrato da un file di log.
Fonti
drone · php · 26 mar 2014
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.