CVE-2013-6304 in Algo Risk Application

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans l'application Algo Risk (ARA) 2.4.0.1 à 4.9.1 d'IBM Algo One permettent aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues via un chemin d'accès malveillant pour un fichier (1) de configuration ou (2) JAR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/10/2013
• Divulgation: 06/03/2014
• Modérer: accepté
• Entrée: VDB-66539
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01424
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6304
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6304/