CVE-2013-2474
AWS XMS 2.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को 'what' पैरामीटर के माध्यम से मनमानी फाइलें देखने की अनुमति देती है।
- प्रकाशित
- 27 जन॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मार्च 2013
AWS XMS 2.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को 'what' पैरामीटर के माध्यम से मनमानी फाइलें देखने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AWS XMS 2.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को 'what' पैरामीटर के माध्यम से मनमानी फाइलें देखने की अनुमति देती है।
High-Tech Bridge SA · php · 29 मार्च 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।