ثغرة اجتياز الدليل في عنصر التحكم AjaxFileUpload في DevExpress AJAX Control Toolkit (المعروف أيضًا باسم AjaxControlToolkit) قبل الإصدار 15.1 تسمح للمهاجمين...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة اجتياز الدليل في عنصر التحكم AjaxFileUpload في DevExpress AJAX Control Toolkit (المعروف أيضًا باسم AjaxControlToolkit) قبل الإصدار 15.1 تسمح للمهاجمين عن بُعد بالكتابة إلى ملفات عشوائية عبر استخدام .. (نقطة نقطة) في معامل fileId إلى AjaxFileUploadHandler.axd.
هذا التطبيق هو تطبيق الويب الافتراضي القياسي لـ Asp.Net مع إصدار قديم من AjaxControlToolkit، مُقدَّم هنا لمن يهتمون بـ CVE-2015-4670
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.