CVE-2013-7465

KRITISCH 9.8CVE-2013-7465 · Published 05/10/2018 · updated 17/06/2026

Kurz gesagt

CVE-2013-7465 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in servers ultimate (icecoldapps).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.3%, höher als bei 88.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
servers ultimate icecoldapps	`= 6.0.2`	No fix yet

Description

Ice Cold Apps Servers Ultimate 6.0.2(12) does not require authentication for TELNET, SSH, or FTP, which allows remote attackers to execute arbitrary code by uploading PHP scripts.

References

vapid.dhs.org/advisories/ultimate-server-android-vulns.html · Exploit
vapidlabs.com/advisory.php · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free