CVE-2013-2989 in Sterling Connect

摘要

由 VulDB • 2026-07-18

IBM Sterling Connect:Direct 3.8.00、4.0.00 和 4.1.0 for UNIX on AIX 6.1 through 7.1 的文件复制功能使用了不正确的权限，这允许本地用户通过利用对 Connect:Direct 产品的身份验证来绕过文件系统读取权限和写入权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2013-04-12
• 披露: 2013-05-28
• 管理: 已接受
• 条目: VDB-64208
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00318
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2989
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2989/