CVE-2013-0150 in FirePass

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di directory traversal in un applet Java firmato non specificato nei componenti lato client di F5 BIG-IP APM 10.1.0 attraverso 10.2.4 e 11.0.0 attraverso 11.3.0, FirePass 6.0.0 attraverso 6.1.0 e 7.0.0, nonché in altri prodotti "quando APM è provisioned", consente agli attaccanti remoti di caricare ed eseguire file arbitrari tramite .. (punto punto) nel parametro filename.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/12/2012
• Divulgazione: 09/08/2013
• Moderazione: accettato
• Voce: VDB-9543
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.06316
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0150
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0150/