CVE-2013-1889 in mod_ruid2

Résumé

par VulDB • 19/06/2026

mod_ruid2 avant la version 0.9.8 gère de manière incorrecte les descripteurs de fichiers, ce qui permet aux attaquants distants de contourner la sécurité en utilisant un script CGI pour s'échapper du chroot.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2013
• Modérer: accepté
• Entrée: VDB-145248
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02165
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1889/