CVE-2012-4031
Wangkongbao CNS-1000 और 1100 में src/acloglogin.php में कई डायरेक्टरी ट्रैवर्सल कमजोरियाँ हैं जो दूरस्थ हमलावरों को पोर्ट 85 पर (1) lang या (2) langid कुकी में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने...
- प्रकाशित
- 17 जुल॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जुल॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wangkongbao CNS-1000 और 1100 में src/acloglogin.php में कई डायरेक्टरी ट्रैवर्सल कमजोरियाँ हैं जो दूरस्थ हमलावरों को पोर्ट 85 पर (1) lang या (2) langid कुकी में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
स्रोत
modules/auxiliary/scanner/http/wangkongbao_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/wangkongbao_traversal.check)
Dillon Beresford · hardware · 2 जुल॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।