CVE-2013-2068
Publiée le 2013-09-28 · Dernière modification le 2026-06-16
Red Hat CloudForms Management Engine 2.0 est affecté par une faille dans son AgentController qui permet à des attaquants distants de créer ou d'écraser n'importe quel fichier sur le serveur. Comme aucune authentification ni interaction de l'utilisateur n'est requise, un attaquant disposant d'un accès réseau basique peut facilement télécharger des fichiers malveillants ou corrompre les configurations du système. Cela peut conduire à une prise de contrôle totale du système ou à un déni de service complet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple directory traversal vulnerabilities in the AgentController in Red Hat CloudForms Management Engine 2.0 allow remote attackers to create and overwrite arbitrary files via a .. (dot dot) in the filename parameter to the (1) log, (2) upload, or (3) linuxpkgs method.