CVE-2007-3011
फुजित्सु-सीमेंस कंप्यूटर्स ServerView 4.50.09 से पहले के संस्करणों में वेब इंटरफेस में DBAsciiAccess CGI स्क्रिप्ट, दूरस्थ हमलावरों को ParameterList पैरामीटर के Servername उपपैरामीटर में शेल मेटाकैरेक्टर के माध्यम से...
- प्रकाशित
- 5 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 90.8%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
फुजित्सु-सीमेंस कंप्यूटर्स ServerView 4.50.09 से पहले के संस्करणों में वेब इंटरफेस में DBAsciiAccess CGI स्क्रिप्ट, दूरस्थ हमलावरों को ParameterList पैरामीटर के Servername उपपैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है।
स्रोत
RedTeam Pentesting GmbH · multiple · 3 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।