CVE-2014-2575

मध्यमप्रकाशित

प्रकाशित: 6 जून 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 9 जून 2014

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

8.9%

कम · अगले 30 दिन

प्रतिशत: 95.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ASP.NET WebForms और MVC के लिए DevExpress ASPxFileManager Control के File Manager घटक में निर्देशिका ट्रैवर्सल भेद्यता, 13.1.10 से पहले और 13.2.9 से पहले के 13.2.x संस्करणों में, दूरस्थ प्रमाणित उपयोगकर्ताओं को __EVENTARGUMENT पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने या लिखने की अनुमति देती है।

स्रोत

DevExpress ASPxFileManager 10.2 < 13.2.8 - Directory Traversalएक्सप्लॉइट
RedTeam Pentesting · asp · 9 जून 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।