CVE-2014-100002

मध्यमप्रकाशित

ManageEngine SupportCenter Plus 7.9 (7917 से पहले) में निर्देशिका ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को नए टिकट के लिए फाइल अटैचमेंट में WorkOrder.do के 'attach' पैरामीटर में ..%2f (डॉट डॉट एन्कोडेड स्लैश) के...

प्रकाशित: 13 जन॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 29 जन॰ 2014

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

59.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

ManageEngine Support Center Plus 7916 - Directory Traversalएक्सप्लॉइट
xistence · php · 29 जन॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।