Orta CVSS 6.8
CVE-2013-0248: Commons Fileupload: güvenlik açığı
Açıklama (NVD)
The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.
Özet bilgiler
- Ürün
- Apache Commons Fileupload
- CVSS v3.1
- 6.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L - EPSS
- %0,79 (yüzdelik 56)
- CWE
- CWE-264
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| apache-commons-fileupload | 1.0 | 1.0 | — |
| apache-commons-fileupload | 1.1 | 1.1 | — |
| apache-commons-fileupload | 1.1.1 | 1.1.1 | — |
| apache-commons-fileupload | 1.2 | 1.2 | — |
| apache-commons-fileupload | 1.2.1 | 1.2.1 | — |
| apache-commons-fileupload | 1.2.2 | 1.2.2 | — |