CVE-2012-4528
Apache HTTP सर्वर के लिए mod_security2 मॉड्यूल (संस्करण 2.7.0 से पहले) दूरस्थ आक्रमणकारियों को नियमों को दरकिनार करने और एक multipart अनुरोध के माध्यम से PHP एप्लिकेशन को मनमाना POST डेटा पहुंचाने की अनुमति देता...
- प्रकाशित
- 28 दिस॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 17 अक्टू॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache HTTP सर्वर के लिए mod_security2 मॉड्यूल (संस्करण 2.7.0 से पहले) दूरस्थ आक्रमणकारियों को नियमों को दरकिनार करने और एक multipart अनुरोध के माध्यम से PHP एप्लिकेशन को मनमाना POST डेटा पहुंचाने की अनुमति देता है, जिसमें एक अमान्य भाग तैयार किए गए डेटा से पहले आता है।
स्रोत
- ModSecurity - 'POST' Security Bypassएक्सप्लॉइट
Bernhard Mueller · linux · 17 अक्टू॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।