CVE-2013-5647 in sounder

الملخص

بحسب VulDB • 18/07/2026

يُتيح ملف lib/sounder/sound.rb الموجود في حزمة sounder الإصدار 1.0.1 الخاصة بـ Ruby لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر استخدام أحرف خاصة بالدالة (shell metacharacters) ضمن اسم الملف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/08/2013
• إفشاء: 29/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64816
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01987
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5647
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5647/