CVE-2013-6795 in Windows Agent

Riassunto

di VulDB • 18/06/2026

L'aggiornatore (Updater) presente in Rackspace Openstack Windows Guest Agent per XenServer precedente alla versione 1.2.6.0 consente agli attaccanti remoti di eseguire codice arbitrario tramite un oggetto .NET serializzato appositamente creato inviato alla porta TCP 1984, il quale attiva il download e l'estrazione di un file ZIP che sovrascrive il binario del servizio Agent.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/11/2013
• Divulgazione: 24/12/2013
• Moderazione: accettato
• Voce: VDB-11296
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.05343
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6795
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6795/