CVE-2011-3495
Measuresoft ScadaPro 4.0.0 और उससे पहले के संस्करणों में service.exe में कई निर्देशिका ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) RF, (2) wF, (3) UF, या (4) NF कमांड के माध्यम से मनमानी फ़ाइलों को...
- प्रकाशित
- 16 सित॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 सित॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Measuresoft ScadaPro 4.0.0 और उससे पहले के संस्करणों में service.exe में कई निर्देशिका ट्रैवर्सल कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) RF, (2) wF, (3) UF, या (4) NF कमांड के माध्यम से मनमानी फ़ाइलों को पढ़ने, संशोधित करने या हटाने की अनुमति देती हैं।
स्रोत
Luigi Auriemma · windows · 14 सित॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।