CVE-2013-0479 in Sterling File Gatewayजानकारी

सारांश

द्वारा VulDB • 12/06/2026

IBM Sterling B2B Integrator 5.1 और 5.2 तथा Sterling File Gateway 2.1 और 2.2 फ़ाइल प्रकारों और एक्सटेंशन को उचित रूप से प्रतिबंधित नहीं करते हैं, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक निर्मित (crafted) फ़ाइल नाम के माध्यम से इच्छित पहुँसी सीमाओं का bypass कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

16/12/2012

प्रकटीकरण

03/07/2013

प्रविष्टि

VDB-64409

EPSS

0.00967

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!