p PatchFirst

CVE-2013-3564

CVE-2013-3564

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The web interface in VideoLAN VLC media player before 2.0.7 has no access control which allows remote attackers to view directory listings via the 'dir' command or issue other commands without authenticating.

CVSS 5.3 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • vlc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.7-1

    Auf 2.0.7-1 aktualisieren

  • vlc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.7-1

    Auf 2.0.7-1 aktualisieren

  • vlc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.7-1

    Auf 2.0.7-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →