Wenn ein Angreifer den Port kontrollieren kann, was für sich genommen bereits ein sehr sensibler Wert ist, kann er beliebige OS-Befehle einschleusen, da in...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Wenn ein Angreifer den Port kontrollieren kann, was für sich genommen bereits ein sehr sensibler Wert ist, kann er beliebige OS-Befehle einschleusen, da in einem Drittanbieter-Modul kill-port < 1.3.2 die exec-Funktion verwendet wird.
Proof-of-Concept-Exploit für CVE-2019-5414, eine Schwachstelle zur Remote-Codeausführung in Ruby on Rails. Demonstriert die Ausnutzung der Sicherheitslücke zur Offenlegung von Dateiinhalten.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.