Plixer Scrutinizer (जिसे Dell SonicWALL Scrutinizer भी कहा जाता है) 9.5.0 से पहले के संस्करणों में वेब कंसोल का cgi-bin/admin.cgi टोकन प्रमाणीकरण की आवश्यकता नहीं रखता, जो दूरस्थ हमलावरों को...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Plixer Scrutinizer (जिसे Dell SonicWALL Scrutinizer भी कहा जाता है) 9.5.0 से पहले के संस्करणों में वेब कंसोल का cgi-bin/admin.cgi टोकन प्रमाणीकरण की आवश्यकता नहीं रखता, जो दूरस्थ हमलावरों को userprefs क्रिया के माध्यम से प्रशासनिक खाते जोड़ने की अनुमति देता है।
modules/auxiliary/admin/http/scrutinizer_add_user.rb
Mario Ceballos · cgi · 30 जुल॰ 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।