CVE-2012-1464
NetMechanica NetDecision 4.6.1 से पहले का Dashboard Server दूरस्थ हमलावरों को अंत में "?" वर्ण वाला अनुरोध भेजकर स्थापना पथ प्राप्त करने की अनुमति देता है, जिसके कारण Dashboard एक गैर-मौजूद संसाधन तक...
- प्रकाशित
- 19 मार्च 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NetMechanica NetDecision 4.6.1 से पहले का Dashboard Server दूरस्थ हमलावरों को अंत में "?" वर्ण वाला अनुरोध भेजकर स्थापना पथ प्राप्त करने की अनुमति देता है, जिसके कारण Dashboard एक गैर-मौजूद संसाधन तक पहुँचने का प्रयास करता है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
SecPod Research · windows · 29 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।