CVE-2013-0314 in JBoss Enterprise Portal Platform

Tóm tắt

Bởi VulDB • 11/06/2026

Gadget xuất/nhập của GateIn Portal trong JBoss Enterprise Portal Platform 5.2.2 không kiểm tra xác thực đúng cách khi nhập các tệp Zip, cho phép các kẻ tấn công từ xa sửa đổi nội dung trang web, xóa trang web hoặc thay đổi các kiểm soát truy cập đối với các portlet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/12/2012
• Tiết lộ: 12/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7945
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01635
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0314
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0314/