CVE-2015-5149
Zoho ManageEngine SupportCenter Plus 7.90 में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को workorder/Attachment.jsp में Request घटक के component पैरामीटर में .. (dot dot) के माध्यम से...
- प्रकाशित
- 30 जून 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zoho ManageEngine SupportCenter Plus 7.90 में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को workorder/Attachment.jsp में Request घटक के component पैरामीटर में .. (dot dot) के माध्यम से मनमानी फ़ाइलों में लिखने की अनुमति देती है।
स्रोत
1Vulnerability-Lab · multiple · 19 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।