CVE-2012-3811
Avaya IP Office Customer Call Reporter 7.0 (7.0.5.8 Q1 2012 Maintenance Release से पहले) और 8.0 (8.0.9.13 Q1 2012 Maintenance Release से पहले) के Wallboard एप्लिकेशन...
- प्रकाशित
- 3 जुल॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Avaya IP Office Customer Call Reporter 7.0 (7.0.5.8 Q1 2012 Maintenance Release से पहले) और 8.0 (8.0.9.13 Q1 2012 Maintenance Release से पहले) के Wallboard एप्लिकेशन में स्थित ImageUpload.ashx में अप्रतिबंधित फ़ाइल अपलोड भेद्यता, दूरस्थ हमलावरों को एक निष्पादन योग्य फ़ाइल अपलोड करके और फिर उसे सीधे अनुरोध के माध्यम से एक्सेस करके मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/http/avaya_ccr_imageupload_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/avaya_ccr_imageupload_exec.platform)
- verification: check_not_declared($.exploit_windows/http/avaya_ccr_imageupload_exec.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।