SysAid हेल्प डेस्क 15.2 से पहले संस्करणों में दूरस्थ हमलावरों को getAgentLogFile में accountid पैरामीटर में अमान्य मान डालकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जैसा कि निर्देशिका ट्रैवर्सल अनुक्रम के बड़े उपयोग से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SysAid हेल्प डेस्क 15.2 से पहले संस्करणों में दूरस्थ हमलावरों को getAgentLogFile में accountid पैरामीटर में अमान्य मान डालकर संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जैसा कि निर्देशिका ट्रैवर्सल अनुक्रम के बड़े उपयोग से प्रदर्शित होता है, जो त्रुटि संदेश में इंस्टॉलेशन पथ को प्रकट करता है।
modules/auxiliary/admin/http/sysaid_file_download.rb
Pedro Ribeiro · hardware · 10 जून 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।