FICHE CVE

CVE-2013-2186

Publiée le 2013-10-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant Apache Commons FileUpload — plus précisément les anciennes versions de JBoss BRMS, Portal et Web Server — sont vulnérables à une faille de téléchargement de fichiers. Un attaquant distant et non authentifié peut utiliser un octet nul dans un nom de fichier pour contourner les contrôles de sécurité et écrire des fichiers dans des emplacements arbitraires sur le serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via un réseau est relativement simple.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-10-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DiskFileItem class in Apache Commons FileUpload, as used in Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2, and 6.0.0; and Red Hat JBoss Web Server 1.0.2 allows remote attackers to write to arbitrary files via a NULL byte in a file name in a serialized instance.