CVE-2013-6304 in Algo Risk Application

Tóm tắt

Bởi VulDB • 24/06/2026

Nhiều lỗ hổng directory traversal trong Ứng dụng Rủi ro Thuật toán (Algo Risk Application - ARA) 2.4.0.1 đến 4.9.1 của IBM Algo One cho phép người dùng đã xác thực từ xa bỏ qua các hạn chế truy cập dự kiến thông qua một đường dẫn tệp được tạo ra đặc biệt dành cho (1) cấu hình hoặc (2) tệp JAR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 31/10/2013
• Tiết lộ: 06/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66539
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01424
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6304
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6304/