CVE-2015-2863
Kaseya Virtual System Administrator (VSA) के 7.x (7.0.0.29 से पहले), 8.x (8.0.0.18 से पहले), 9.0 (9.0.0.14 से पहले) और 9.1 (9.1.0.4 से पहले) संस्करणों में ओपन रीडायरेक्ट भेद्यता दूरस्थ...
- प्रकाशित
- 20 जुल॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 15 जुल॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Kaseya Virtual System Administrator (VSA) के 7.x (7.0.0.29 से पहले), 8.x (8.0.0.18 से पहले), 9.0 (9.0.0.14 से पहले) और 9.1 (9.1.0.4 से पहले) संस्करणों में ओपन रीडायरेक्ट भेद्यता दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर पुनर्निर्देशित करने और अनिर्दिष्ट वैक्टरों के माध्यम से फ़िशिंग हमले करने की अनुमति देती है।
स्रोत
http/cves/2015/CVE-2015-2863.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Pedro Ribeiro · windows · 15 जुल॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।