CVE-2015-5453
Watchguard XCS 9.2 और 10.0, build 150522 से पहले, दूरस्थ प्रमाणित उपयोगकर्ताओं को ADMIN/mailqueue.spl में id पैरामीटर के माध्यम से शेल मेटाकैरेक्टर का उपयोग करके मनमाना कमांड निष्पादित करने की अनुमति देते हैं।
- प्रकाशित
- 8 जुल॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Watchguard XCS 9.2 और 10.0, build 150522 से पहले, दूरस्थ प्रमाणित उपयोगकर्ताओं को ADMIN/mailqueue.spl में id पैरामीटर के माध्यम से शेल मेटाकैरेक्टर का उपयोग करके मनमाना कमांड निष्पादित करने की अनुमति देते हैं।
स्रोत
modules/exploits/freebsd/http/watchguard_cmd_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: BSD($.exploit_freebsd/http/watchguard_cmd_exec.platform)
- verification: check_declared($.exploit_freebsd/http/watchguard_cmd_exec.check)
Metasploit · bsd · 28 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।