p PatchFirst

CVE-2013-2186

CVE-2013-2186

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The DiskFileItem class in Apache Commons FileUpload, as used in Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2, and 6.0.0; and Red Hat JBoss Web Server 1.0.2 allows remote attackers to write to arbitrary files via a NULL byte in a file name in a serialized instance.

EPSS 12,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libcommons-fileupload-java Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3-2.1

    Обновитесь до 1.3-2.1

  • libcommons-fileupload-java Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3-2.1

    Обновитесь до 1.3-2.1

  • libcommons-fileupload-java Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3-2.1

    Обновитесь до 1.3-2.1

Первоисточники

Проверьте свой сервер →