CVE-2013-3574 in Insight Diagnostics

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di traversamento del percorso assoluto in hpdiags/frontend2/commands/saveCompareConfig.php di HP Insight Diagnostics 9.4.0.4710 consente ad attaccanti remoti di scrivere dati in file arbitrari tramite un percorso completo nell'argomento del parametro devicePath (aka mount).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/05/2013
• Divulgazione: 14/06/2013
• Moderazione: accettato
• Voce: VDB-9066
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.04910
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3574
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3574/