CVE-2013-4482 in Red Hat

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de chemin de recherche non fiable dans python-paste-script (alias paster) de Luci 0.26.0, lorsqu'il est démarré à l'aide du script d'initialisation, permet aux utilisateurs locaux d'obtenir des privilèges via un fichier .egg-info de type cheval de Troie dans le (1) répertoire de travail courant ou (2) ses répertoires parents.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 23/11/2013
• Modérer: accepté
• Entrée: VDB-65548
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00378
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4482
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4482/