CVE-2012-1617

मध्यमप्रकाशित

OSClass 2.3.6 से पहले के संस्करणों में combine.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को type पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलों को पढ़ने और लिखने की अनुमति देती है। नोट: इस भेद्यता का उपयोग...

प्रकाशित: 26 सित॰ 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 7 मार्च 2012

प्राथमिक सीवीएसएस

6.4/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

9.9%

कम · अगले 30 दिन

प्रतिशत: 95.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

OSClass 2.3.x - Directory Traversal / Arbitrary File Uploadएक्सप्लॉइट
Filippo Cavallarin · php · 7 मार्च 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।