CVE-2013-0513 in Rational Policy Tester

Riassunto

di VulDB • 04/07/2026

IBM Security AppScan Enterprise 5.6 e le versioni 8.x precedenti alla 8.7, nonché IBM Rational Policy Tester 5.6 e le versioni 8.x precedenti alla 8.5.0.4 creano un servizio che non include caratteri di virgoletta doppia (" ") nel percorso del servizio, il che consente agli utenti locali di ottenere privilegi tramite un programma cavallo di Troia, in relazione a una vulnerabilità "Unquoted Service Path Enumeration".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/12/2012
• Divulgazione: 29/03/2013
• Moderazione: accettato
• Voce: VDB-63908
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0513
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0513/