CVE-2012-2206
IBM WebSphere MQ File Transfer Edition 7.0.4 और उससे पहले के संस्करणों में Web Gateway घटक दूरस्थ प्रमाणित उपयोगकर्ताओं को URI में उपयोगकर्ता नाम शामिल करने वाले वैक्टर के माध्यम से किसी भी उपयोगकर्ता की फ़ाइलों...
- प्रकाशित
- 17 अग॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 13 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM WebSphere MQ File Transfer Edition 7.0.4 और उससे पहले के संस्करणों में Web Gateway घटक दूरस्थ प्रमाणित उपयोगकर्ताओं को URI में उपयोगकर्ता नाम शामिल करने वाले वैक्टर के माध्यम से किसी भी उपयोगकर्ता की फ़ाइलों को पढ़ने की अनुमति देता है, जैसा कि /transfer URI में संशोधित metadata=fteSamplesUser फ़ील्ड द्वारा प्रदर्शित किया गया है।
स्रोत
Nir Valtman · windows · 13 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।