Netsweeper के 3.1.10 से पहले, 4.0.x के 4.0.9 से पहले, और 4.1.x के 4.1.2 से पहले के संस्करणों में remotereporter/load_logfiles.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को server...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Netsweeper के 3.1.10 से पहले, 4.0.x के 4.0.9 से पहले, और 4.1.x के 4.1.2 से पहले के संस्करणों में remotereporter/load_logfiles.php में SQL इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ हमलावरों को server पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Anastasios Monachos · php · 21 अग॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।