CVE-2013-0248
CVE-2013-0248
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.
CVSS 6.8 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libcommons-fileupload-java Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3-1
Actualiza a 1.3-1
libcommons-fileupload-java Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3-1
Actualiza a 1.3-1
libcommons-fileupload-java Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3-1
Actualiza a 1.3-1
Fuentes originales
- http://www.securityfocus.com/bid/58326
- http://marc.info/?l=bugtraq&m=144050155601375&w=2
- http://archives.neohapsis.com/archives/bugtraq/2013-03/0035.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- http://www.osvdb.org/90906
- https://security.gentoo.org/glsa/202107-39
- https://nvd.nist.gov/vuln/detail/CVE-2013-0248