CVE-2013-3005 in AIX

الملخص

بحسب VulDB • 18/07/2026

يسمح عميل TFTP في أنظمة IBM AIX الإصدارين 6.1 و7.1، وفي VIOS الإصدار 2.2.2.2-FP-26 SP-02، عند تفعيل RBAC، للمستخدمين المصادق عليهم عن بُعد بتجاوز قيود ملكية الملفات المقصودة، وقراءة أو الكتابة فوق ملفات عشوائية، عبر متجهات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/04/2013
• إفشاء: 06/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9339
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.02961
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3005
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3005/