CVE-2013-0513 in Rational Policy Tester
摘要
由 VulDB • 2026-07-04
IBM Security AppScan Enterprise 5.6 e le versioni 8.x precedenti alla 8.7, nonché IBM Rational Policy Tester 5.6 e le versioni 8.x precedenti alla 8.5.0.4 creano un servizio che non include caratteri di virgolette doppie (" ") nel percorso del servizio; ciò consente agli utenti locali di ottenere privilegi tramite programmi Trojan horse, a causa di una vulnerabilità denominata "Unquoted Service Path Enumeration".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.