CVE-2015-6922

गंभीरप्रकाशित

प्रकाशित: 17 फ़र॰ 2020
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 29 सित॰ 2015

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

82.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Kaseya Virtual System Administrator (VSA) 7.0.0.33 से पहले का 7.x, 8.0.0.23 से पहले का 8.x, 9.0.0.19 से पहले का 9.0, और 9.1.0.9 से पहले का 9.1 प्रमाणीकरण को ठीक से अनिवार्य नहीं करता है, जो दूरस्थ हमलावरों को प्रमाणीकरण बायपास करने और (1) LocalAuth/setAccount.aspx पर विशेष रूप से तैयार अनुरोध के माध्यम से एक व्यवस्थापकीय खाता जोड़ने या (2) ConfigTab/uploader.aspx के PathData पैरामीटर में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलें लिखने और निष्पादित करने की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 1

2 मॉड्यूल

Kaseya VSA Master Administrator Account Creationमॉड्यूल
modules/auxiliary/admin/http/kaseya_master_admin.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 28f4223c60caसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/kaseya_master_admin.check)
Kaseya VSA uploader.aspx Arbitrary File Uploadमॉड्यूल
modules/exploits/windows/http/kaseya_uploader.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 28f4223c60caसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/http/kaseya_uploader.platform)
- verification: check_declared($.exploit_windows/http/kaseya_uploader.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।