Vulnerabilidad en WebUpgrade en Netsweeper en versiones anteriores a 3.1.10, 4.0.x en versiones anteriores a 4.0.9 y 4.1.x en versiones anteriores a 4.1.2,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:CBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad en WebUpgrade en Netsweeper en versiones anteriores a 3.1.10, 4.0.x en versiones anteriores a 4.0.9 y 4.1.x en versiones anteriores a 4.1.2, permite a atacantes remotos eludir la autenticación y crear un sistema tarball de respaldo, reiniciar el servidor o detener los filtros en el servidor a través del carácter ' (comilla simple) en los parámetros de inicio de sesión y contraseña en webupgrade/webupgrade.php. NOTA: esto fue reportado originalmente como una vulnerabilidad de inyección SQL, pero podría ser incorrecto.
Anastasios Monachos · php · 21 ago 2015
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.