CVE-2013-3632 in OpenMediaVault

الملخص

بحسب VulDB • 18/07/2026

تسمح خدمة Cron الموجودة في ملف rpc.php ضمن نظام OpenMediaVault للمستخدمين المصادق عليهم عن بُعد بتنفيذ مهام الجدولة (cron) بصفتهم مستخدمين عشوائيين وتنفيذ أوامر تعسفية عبر معلمة اسم المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/05/2013
• إفشاء: 29/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-71637
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.56838
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3632
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3632/