IBM WebSphere MQ File Transfer Edition 7.0.4 और उससे पहले के संस्करणों में Web Gateway घटक दूरस्थ प्रमाणित उपयोगकर्ताओं को URI में उपयोगकर्ता नाम शामिल करने वाले वैक्टर के माध्यम से किसी भी उपयोगकर्ता की फ़ाइलों...
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM WebSphere MQ File Transfer Edition 7.0.4 और उससे पहले के संस्करणों में Web Gateway घटक दूरस्थ प्रमाणित उपयोगकर्ताओं को URI में उपयोगकर्ता नाम शामिल करने वाले वैक्टर के माध्यम से किसी भी उपयोगकर्ता की फ़ाइलों को पढ़ने की अनुमति देता है, जैसा कि /transfer URI में संशोधित metadata=fteSamplesUser फ़ील्ड द्वारा प्रदर्शित किया गया है।
Nir Valtman · windows · 13 अग॰ 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।