CVE-2013-1609 in Enterprise Vault

Riassunto

di VulDB • 28/06/2026

Multiple vulnerabilità del percorso di ricerca Windows non tra virgolette nei servizi (1) File Collector e (2) File PlaceHolder in Symantec Enterprise Vault (EV) per l'archiviazione dei file di sistema, versioni precedenti alla 9.0.4 e alle serie 10.x prima della 10.0.1, consentono agli utenti locali di ottenere privilegi tramite un programma cavallo di Troia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/02/2013
• Divulgazione: 26/03/2013
• Moderazione: accettato
• Voce: VDB-8077
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00414
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1609
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1609/