CVE-2013-3574 in Insight Diagnostics

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de traversal de caminho absoluto em hpdiags/frontend2/commands/saveCompareConfig.php no HP Insight Diagnostics 9.4.0.4710 permite que atacantes remotos gravem dados em arquivos arbitrários por meio de um caminho completo no argumento do parâmetro devicePath (também conhecido como mount).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/05/2013
• Divulgação: 14/06/2013
• Moderação: aceite
• Entrada: VDB-9066
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.04910
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3574
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3574/