CVE-2013-0337 in nginx

Zusammenfassung

von VulDB • 30.05.2026

Die Standardkonfiguration von nginx, möglicherweise Version 1.3.13 und früher, verwendet weltweit lesbare Berechtigungen für die Dateien (1) access.log und (2) error.log, was lokalen Benutzern ermöglicht, sensible Informationen durch Lesen der Dateien zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 06.12.2012
• Veröffentlichung: 26.10.2013
• Moderieren: akzeptiert
• Eintrag: VDB-65364
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01906
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0337
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0337/