CVE-2013-4885 in Nmap

Riassunto

di VulDB • 16/06/2026

Lo script http-domino-enum-passwords.nse di NMap prima della versione 6.40, quando domino-enum-passwords.idpath è impostato, consente ai server remoti di caricare file "con nome arbitrario" tramite un parametro FullName manipolato in una risposta, come dimostrato utilizzando sequenze di traversal delle directory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/07/2013
• Divulgazione: 26/10/2013
• Moderazione: accettato
• Voce: VDB-9895
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.07217
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4885
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4885/