CVE-2014-7226
Rejetto HTTP File Server (hfs) 2.3c और उससे पहले के संस्करणों में फ़ाइल टिप्पणी सुविधा दूरस्थ हमलावरों को कुछ अमान्य UTF-8 बाइट अनुक्रमों वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है, जिन्हें निष्पादन...
- प्रकाशित
- 10 अक्टू॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Rejetto HTTP File Server (hfs) 2.3c और उससे पहले के संस्करणों में फ़ाइल टिप्पणी सुविधा दूरस्थ हमलावरों को कुछ अमान्य UTF-8 बाइट अनुक्रमों वाली फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है, जिन्हें निष्पादन योग्य मैक्रो प्रतीकों के रूप में व्याख्यायित किया जाता है।
स्रोत
Daniele Linguaglossa · windows · 2 अक्टू॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।