CVE-2012-2626
Plixer Scrutinizer (जिसे Dell SonicWALL Scrutinizer भी कहा जाता है) 9.5.0 से पहले के संस्करणों में वेब कंसोल का cgi-bin/admin.cgi टोकन प्रमाणीकरण की आवश्यकता नहीं रखता, जो दूरस्थ हमलावरों को...
- प्रकाशित
- 31 जुल॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 जुल॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Plixer Scrutinizer (जिसे Dell SonicWALL Scrutinizer भी कहा जाता है) 9.5.0 से पहले के संस्करणों में वेब कंसोल का cgi-bin/admin.cgi टोकन प्रमाणीकरण की आवश्यकता नहीं रखता, जो दूरस्थ हमलावरों को userprefs क्रिया के माध्यम से प्रशासनिक खाते जोड़ने की अनुमति देता है।
स्रोत
modules/auxiliary/admin/http/scrutinizer_add_user.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/scrutinizer_add_user.check)
Mario Ceballos · cgi · 30 जुल॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।