Ektron Content Management System (CMS) 8.02 SP5 से पहले का संस्करण XslCompiledTransform क्लास का उपयोग enablescript को true पर सेट करके करता है, जो दूरस्थ हमलावरों को क्राफ्टेड XSL डेटा के...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Ektron Content Management System (CMS) 8.02 SP5 से पहले का संस्करण XslCompiledTransform क्लास का उपयोग enablescript को true पर सेट करके करता है, जो दूरस्थ हमलावरों को क्राफ्टेड XSL डेटा के माध्यम से NETWORK SERVICE विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/http/ektron_xslt_exec.rb
Metasploit · windows · 5 दिस॰ 2012
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।