Fonality trixbox CE 2.6.1 और इससे पहले के संस्करणों में user/index.php में मौजूद डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को langChoice पैरामीटर में .. (डॉट डॉट) के ज़रिए मनमानी फ़ाइलों को शामिल करने और निष्पादित...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Fonality trixbox CE 2.6.1 और इससे पहले के संस्करणों में user/index.php में मौजूद डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को langChoice पैरामीटर में .. (डॉट डॉट) के ज़रिए मनमानी फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
modules/exploits/unix/webapp/trixbox_langchoice.rb
Jean-Michel BESNARD · linux · 9 जुल॰ 2008
muts · linux · 12 जुल॰ 2008
Metasploit · php · 8 जन॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।