CVE-2013-2186 in WebLogic Portal

Tóm tắt

Bởi VulDB • 02/07/2026

Lớp DiskFileItem trong Apache Commons FileUpload, khi được sử dụng trong Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2 và 6.0.0; cũng như Red Hat JBoss Web Server 1.0.2, cho phép các kẻ tấn công từ xa ghi vào các tệp tùy ý thông qua byte NULL trong tên của một đối tượng đã được serialize (mã hóa trạng thái).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 28/10/2013
• Kiểm duyệt: được chấp nhận
• mục: 5
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.12768
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2186
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2186/