डायरेक्टरी ट्रैवर्सल भेद्यता, ZOHO ManageEngine Netflow Analyzer 8.6 से 10.2 और IT360 10.3 में DisplayChartPDF सर्वलेट में, दूरस्थ हमलावरों और दूरस्थ प्रमाणित उपयोगकर्ताओं को filename पैरामीटर में .....
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
डायरेक्टरी ट्रैवर्सल भेद्यता, ZOHO ManageEngine Netflow Analyzer 8.6 से 10.2 और IT360 10.3 में DisplayChartPDF सर्वलेट में, दूरस्थ हमलावरों और दूरस्थ प्रमाणित उपयोगकर्ताओं को filename पैरामीटर में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
Pedro Ribeiro · multiple · 3 दिस॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।