CVE-2010-0620

उच्चप्रकाशित

प्रकाशित: 25 फ़र॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: dell
साक्ष्य देखे गए: 27 अप्रैल 2011

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

19.5%

मध्यम · अगले 30 दिन

प्रतिशत: 97.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

EMC HomeBase Server 6.2.x (6.2.3 से पहले) और 6.3.x (6.3.2 से पहले) में SSL सेवा में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को एक अनिर्दिष्ट पैरामीटर में '..' (डॉट डॉट) के माध्यम से किसी भी सामग्री के साथ मनमानी फ़ाइलों को अधिलेखित करने और परिणामस्वरूप मनमाना कोड निष्पादित करने की अनुमति देती है।

स्रोत

EMC HomeBase Server - Directory Traversal Remote Code Execution (Metasploit)एक्सप्लॉइट
Metasploit · windows · 27 अप्रैल 2011

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।