CVE-2013-0248

⚪ Do wiadomości

Domyślna konfiguracja Apache Commons FileUpload umożliwia lokalnym użytkownikom nadpisanie plików przez atak symlink.

CVSS
6.8
EPSS
0.7%
Exploit
none
Vendor
apache
Opis źródłowy (NVD)

The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.7%
Opublikowano (NVD)2013-03-15 20:55:10 UTC
Ostatnia modyfikacja (NVD)2026-10-07 19:17:08 UTC
Referencje