4.6.4 से पहले के SoapUI में WSDL/WADL आयात कार्यक्षमता दूरस्थ हमलावरों को WSDL फ़ाइल में विशेष रूप से तैयार अनुरोध पैरामीटर के माध्यम से मनमाना Java कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
4.6.4 से पहले के SoapUI में WSDL/WADL आयात कार्यक्षमता दूरस्थ हमलावरों को WSDL फ़ाइल में विशेष रूप से तैयार अनुरोध पैरामीटर के माध्यम से मनमाना Java कोड निष्पादित करने की अनुमति देती है।
Barak Tawily · windows · 14 जन॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।