CVE-2013-6771
Beschrijving NL
Directory traversal-kwetsbaarheid in het collect-script in Splunk vóór 5.0.5 stelt externe aanvallers in staat om willekeurige opdrachten uit te voeren via een .. (dot dot) in de bestandsparameter. OPMERKING: dit probleem is OPGESPLITST per ADT2 vanwege verschillende soorten kwetsbaarheden. CVE-2013-7394 is voor het probleem in het script "runshellscript echo.sh".
Origineel (Engels) tonen
Directory traversal vulnerability in the collect script in Splunk before 5.0.5 allows remote attackers to execute arbitrary commands via a .. (dot dot) in the file parameter. NOTE: this issue was SPLIT per ADT2 due to different vulnerability types. CVE-2013-7394 is for the issue in the "runshellscript echo.sh" script.