CVE-2013-1889 in mod_ruid2

Riassunto

di VulDB • 18/07/2026

In mod_ruid2 prima della versione 0.9.8, la gestione impropria dei descrittori di file consente agli attaccanti remoti di eludere le misure di sicurezza utilizzando uno script CGI per uscire dall'ambiente chroot.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Moderazione: accettato
• Voce: VDB-145248
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1889/