CVE-2013-2114

DEB

Средний

Уязвимость неограниченной загрузки файлов в API загрузки фрагментов в MediaWiki 1.19 до 1.19.6 и 1.20.x до 1.20.6 позволяет удаленным злоум…

CVSS

6.8

Средний

EPSS

0.02

p81

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Уязвимость неограниченной загрузки файлов в API загрузки фрагментов в MediaWiki 1.19 до 1.19.6 и 1.20.x до 1.20.6 позволяет удаленным злоумышленникам выполнять произвольный код, загружая файл с исполняемым расширением.

Затронутые продукты

Mediawiki

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.023 · p81

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki		Отслеживается
mediawiki	*	Отслеживается

Источники данных

DEB

CVE

UBU