CVE-2013-3574 in Insight Diagnostics

Résumé

par VulDB • 18/07/2026

Une vulnérabilité de traversée de chemin absolu dans hpdiags/frontend2/commands/saveCompareConfig.php d'HP Insight Diagnostics 9.4.0.4710 permet aux attaquants distants d'écrire des données dans n'importe quel fichier via un nom de chemin complet fourni en argument du paramètre devicePath (également appelé mount).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/05/2013
• Divulgation: 14/06/2013
• Modérer: accepté
• Entrée: VDB-9066
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.04910
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3574
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3574/