CVE-2012-2968 in Resin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di directory traversal in Caucho Quercus, così come distribuita in Resin prima della versione 4.0.29, consente ad attaccanti remoti di creare file in directory arbitrarie tramite l'uso di ".." (punto punto) in un pathname all'interno di una richiesta HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/05/2012
• Divulgazione: 12/08/2012
• Moderazione: accettato
• Voce: VDB-61539
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03488
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2968
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2968/