CVE-2015-4666
Xceedium Xsuite 2.4.4.5 और इससे पहले के संस्करणों में opm/read_sessionlog.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को logFile पैरामीटर में ....// (चौगुना डॉट डबल स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने...
- प्रकाशित
- 13 अग॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Xceedium Xsuite 2.4.4.5 और इससे पहले के संस्करणों में opm/read_sessionlog.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को logFile पैरामीटर में ....// (चौगुना डॉट डबल स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
http/cves/2015/CVE-2015-4666.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modzero · php · 27 जुल॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।