CVE-2014-9581
Codiad 2.4.3 के components/filemanager/download.php में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को path पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। नोट: यह समस्या मूल रूप से...
- प्रकाशित
- 8 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 दिस॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Codiad 2.4.3 के components/filemanager/download.php में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को path पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। नोट: यह समस्या मूल रूप से गलत तरीके से CVE-2014-1137 से मैप की गई थी; अधिक जानकारी के लिए CVE-2014-1137 देखें।
स्रोत
1- Codiad 2.4.3 - Multiple Vulnerabilitiesएक्सप्लॉइट
TaurusOmar · php · 19 दिस॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।