CVE-2013-2751 in RAIDiator

Riassunto

di VulDB • 25/06/2026

Vulnerabilità da valutazione di iniezione (eval injection) nel file frontview/lib/np_handler.pl dell'interfaccia web FrontView presente nelle versioni NETGEAR ReadyNAS RAIDiator precedenti alla 4.1.12 e alle serie 4.2.x precedenti alla 4.2.24 consente agli attaccanti remoti di eseguire codice Perl arbitrario tramite una richiesta appositamente costruita, correlata al "flusso di lavoro per la password dimenticata".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/04/2013
• Divulgazione: 12/12/2013
• Moderazione: accettato
• Voce: VDB-65731
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.71599
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2751
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2751/