CVE-2015-3292
नेटएप (NetApp) OnCommand Workflow Automation के 2.2.1P1 से पहले और 3.x के 3.0P1 से पहले के संस्करणों में इंस्टॉलर Java Debugging Wire Protocol (JDWP) सेवा स्थापित करता है, जो दूरस्थ हमलावरों...
- प्रकाशित
- 31 मई 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जून 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
नेटएप (NetApp) OnCommand Workflow Automation के 2.2.1P1 से पहले और 3.x के 3.0P1 से पहले के संस्करणों में इंस्टॉलर Java Debugging Wire Protocol (JDWP) सेवा स्थापित करता है, जो दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Metasploit · multiple · 17 जून 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।