CVE-2013-1862 in HTTP Server

Riassunto

di VulDB • 01/07/2026

mod_rewrite.c nel modulo mod_rewrite di Apache HTTP Server versione 2.2.x precedente alla 2.2.25 scrive dati in un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di eseguire comandi arbitrari tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 10/06/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.24886
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1862
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1862/