CVE-2015-6922
Kaseya Virtual System Administrator (VSA) 7.0.0.33 से पहले का 7.x, 8.0.0.23 से पहले का 8.x, 9.0.0.19 से पहले का 9.0, और 9.1.0.9 से पहले का 9.1 प्रमाणीकरण को ठीक से अनिवार्य नहीं करता...
- प्रकाशित
- 17 फ़र॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Kaseya Virtual System Administrator (VSA) 7.0.0.33 से पहले का 7.x, 8.0.0.23 से पहले का 8.x, 9.0.0.19 से पहले का 9.0, और 9.1.0.9 से पहले का 9.1 प्रमाणीकरण को ठीक से अनिवार्य नहीं करता है, जो दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने और (1) LocalAuth/setAccount.aspx पर विशेष रूप से तैयार अनुरोध के माध्यम से एक व्यवस्थापकीय खाता जोड़ने या (2) ConfigTab/uploader.aspx के PathData पैरामीटर में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलें लिखने और निष्पादित करने की अनुमति देता है।
स्रोत
2Pedro Ribeiro · asp · 29 सित॰ 2015
- Kaseya Virtual System Administrator (VSA) - 'uploader.aspx' Arbitrary File Upload (Metasploit)एक्सप्लॉइट
Metasploit · windows · 5 अक्टू॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।