CVE-2015-2780
Berta CMS में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ आक्रमणकर्ताओं को निष्पादन योग्य एक्सटेंशन वाली एक विशेष रूप से तैयार की गई छवि फ़ाइल अपलोड करके, फिर अनिर्दिष्ट निर्देशिका में उस फ़ाइल के लिए सीधे अनुरोध के माध्यम से उस तक पहुँचकर...
- प्रकाशित
- 16 अक्टू॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Berta CMS में अप्रतिबंधित फ़ाइल अपलोड भेद्यता दूरस्थ आक्रमणकर्ताओं को निष्पादन योग्य एक्सटेंशन वाली एक विशेष रूप से तैयार की गई छवि फ़ाइल अपलोड करके, फिर अनिर्दिष्ट निर्देशिका में उस फ़ाइल के लिए सीधे अनुरोध के माध्यम से उस तक पहुँचकर मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1- Berta CMS - Arbitrary File Uploadएक्सप्लॉइट
Simon Waters · php · 27 मार्च 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।