CVE-2013-3631

सारांश

NAS4Free 9.1.0.1.804 और इससे पहले के संस्करण दूरस्थ प्रमाणित उपयोगकर्ताओं को exec.php पर अनुरोध के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, जिसे "Advanced | Execute Command" सुविधा भी कहा जाता है। नोट: यह समस्या कोई भेद्यता नहीं हो सकती है, क्योंकि यह डेवलपर द्वारा वैध, जानबूझकर उजागर की गई कार्यक्षमता का हिस्सा प्रतीत होता है और इच्छित सुरक्षा नीति के अंतर्गत अनुमति प्राप्त है।

• NAS4Free - Remote Code Execution (Metasploit)एक्सप्लॉइट

  Metasploit · php · 31 अक्टू॰ 2013