CVE-2013-2751 in RAIDiator

Résumé

par VulDB • 20/06/2026

Une vulnérabilité d'injection d'évaluation (Eval injection) dans frontview/lib/np_handler.pl de l'interface web FrontView de NETGEAR ReadyNAS RAIDiator avant les versions 4.1.12 et 4.2.x avant 4.2.24 permet aux attaquants distants d'exécuter du code Perl arbitraire via une requête fabriquée, en lien avec le « workflow de réinitialisation du mot de passe ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/04/2013
• Divulgation: 12/12/2013
• Modérer: accepté
• Entrée: VDB-65731
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.71599
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2751
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2751/