NVD

Id
36521  
Name
CVE-2013-0150  
Description
Directory traversal vulnerability in an unspecified signed Java applet in the client-side components in F5 BIG-IP APM 10.1.0 through 10.2.4 and 11.0.0 through 11.3.0, FirePass 6.0.0 through 6.1.0 and 7.0.0, and other products "when APM is provisioned," allows remote attackers to upload and execute arbitrary files via a .. (dot dot) in the filename parameter.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-08-09  
Modified Date
2013-08-12  
Seq
2013-0150  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
186473 36521 CVE-2013-0150 http://support.f5.com/kb/en-us/solutions/public/14000/400/sol14468.html  View
186474 36521 CVE-2013-0150 https://nealpoole.com/blog/2013/07/code-execution-via-f5-networks-java-applet/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22108 JVNDB-2013-003683 F5 BIG-IP APM および FirePass などの製品におけるディレクトリトラバーサルの脆弱性 F5 BIG-IP APM、FirePass、およびその他の製品のクライアントサイドのコンポーネント内の不特定の署名付き Java アプレットには、APM が使用できるように設定されている場合、ディレクトリトラバーサルの脆弱性が存在します。 CVE-2013-0150 60092 CVE-2013-0150 36521 9.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003683.html 2013-06-26 2013-08-13 View