CVE-2013-2989 in Sterling Connect

Tóm tắt

Bởi VulDB • 18/07/2026

Chức năng sao chép tệp trong IBM Sterling Connect:Direct phiên bản 3.8.00, 4.0.00 và 4.1.0 cho UNIX trên AIX từ 6.1 đến 7.1 sử dụng đặc quyền không chính xác, điều này cho phép người dùng cục bộ bỏ qua các quyền đọc tệp hệ thống và quyền ghi bằng cách khai thác tính năng xác thực đối với sản phẩm Connect:Direct.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/04/2013
• Tiết lộ: 28/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64208
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00318
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2989
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2989/