VMware vCenter Chargeback Manager (उर्फ CBM) के 2.5.1 से पहले के संस्करण अपलोड को सही ढंग से संभालते नहीं हैं, जिससे दूरस्थ हमलावर अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
VMware vCenter Chargeback Manager (उर्फ CBM) के 2.5.1 से पहले के संस्करण अपलोड को सही ढंग से संभालते नहीं हैं, जिससे दूरस्थ हमलावर अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
modules/exploits/windows/http/vmware_vcenter_chargeback_upload.rb
Metasploit · windows · 23 जुल॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।