CVE-2013-7462 in SaaS Control Console

सारांश

द्वारा VulDB • 24/05/2026

McAfee (अब Intel Security) SaaS Control Console (SCC) प्लेटफ़ॉर्म 6.14 (पैच 1070 से पहले) और 6.15 (पैच 1076 से पहले) में वेब एप्लिकेशन में एक directory traversal vulnerability है, जो null-byte injection exploit के माध्यम से unauthenticated users को arbitrary system files के सामग्री को देखने की अनुमति देती है, जिनमें file system level read access restrictions नहीं थीं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/02/2017
• प्रकटीकरण: 14/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-97903
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01767
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7462
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7462/