CVE-2014-2849
Sophos Web Appliance 3.8.2 से पहले का Change Password डायलॉग बॉक्स (change_password) दूरस्थ प्रमाणित उपयोगकर्ताओं को एक क्राफ्टेड अनुरोध के माध्यम से एडमिन उपयोगकर्ता का पासवर्ड बदलने की अनुमति देता है।
- प्रकाशित
- 11 अप्रैल 2014
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अप्रैल 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sophos Web Appliance 3.8.2 से पहले का Change Password डायलॉग बॉक्स (change_password) दूरस्थ प्रमाणित उपयोगकर्ताओं को एक क्राफ्टेड अनुरोध के माध्यम से एडमिन उपयोगकर्ता का पासवर्ड बदलने की अनुमति देता है।
स्रोत
1- Sophos Web Protection Appliance Interface - (Authenticated) Arbitrary Command Execution (Metasploit)एक्सप्लॉइट
Metasploit · unix · 10 अप्रैल 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।