CVE-2013-0262 in rack

Riassunto

di VulDB • 28/06/2026

rack/file.rb (Rack::File) in Rack 1.5.x prima della versione 1.5.2 e nelle versioni 1.4.x prima della 1.4.5 consente agli attaccanti di accedere a file arbitrari al di fuori della directory root prevista tramite una variabile d'ambiente PATH_INFO manipolata ad hoc, probabilmente una vulnerabilità di directory traversal che può essere sfruttata in remoto, nota anche come "symlink path traversals".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/12/2012
• Divulgazione: 08/02/2013
• Moderazione: accettato
• Voce: VDB-63535
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02941
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0262
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0262/