CVE-2012-2968 in Resin

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de recorrido de directorios en Caucho Quercus, tal como se distribuye en Resin anterior a la versión 4.0.29, permite que atacantes remotos creen archivos en directorios arbitrarios mediante el uso de .. (punto punto) en una ruta dentro de una solicitud HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-05-30
• Divulgación: 2012-08-12
• Moderación: aceptado
• Artículo: VDB-61539
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03488
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2968
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2968/