CVE-2013-6785

https://notcve.org/view.php?id=CVE-2013-6785

Directory traversal vulnerability in url_redirect.cgi in Supermicro IPMI before SMT_X9_315 allows authenticated attackers to read arbitrary files via the url_name parameter. La vulnerabilidad de salto de directorio en el archivo url_redirect.cgi en Supermicro IPMI versiones anteriores a SMT_X9_315, permite a atacantes autenticados leer archivos arbitrarios por medio del parámetro url_name. • https://blog.rapid7.com/2013/11/06/supermicro-ipmi-firmware-vulnerabilities https://www.tenable.com/cve/CVE-2013-6785 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •