CVE-2014-3139
Unitrends Enterprise Backup 7.3.0 में recoveryconsole/bpl/snmpd.php दूरस्थ हमलावरों को auth पैरामीटर को एक निश्चित स्ट्रिंग पर सेट करके प्रमाणीकरण को बायपास करने की अनुमति देता है।
- प्रकाशित
- 2 मई 2014
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अप्रैल 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Unitrends Enterprise Backup 7.3.0 में recoveryconsole/bpl/snmpd.php दूरस्थ हमलावरों को auth पैरामीटर को एक निश्चित स्ट्रिंग पर सेट करके प्रमाणीकरण को बायपास करने की अनुमति देता है।
स्रोत
Brandon Perry · unix · 15 अप्रैल 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।