CVE-2008-0175
GE Fanuc Proficy Real-Time Information Portal 2.6 और उससे पहले के संस्करणों में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को मुख्य वर्चुअल निर्देशिका में निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना कोड...
- प्रकाशित
- 29 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 1 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GE Fanuc Proficy Real-Time Information Portal 2.6 और उससे पहले के संस्करणों में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ हमलावरों को मुख्य वर्चुअल निर्देशिका में निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1Kevin Finisterre · windows · 1 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।