CVE-2015-7245
D-Link DVG-N5402SP में फर्मवेयर W1000CN-00, W1000CN-03, या W2000EN-00 के साथ डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को errorpage पैरामीटर में .. (डॉट डॉट) के माध्यम से संवेदनशील जानकारी पढ़ने की अनुमति...
- प्रकाशित
- 24 अप्रैल 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 4 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
D-Link DVG-N5402SP में फर्मवेयर W1000CN-00, W1000CN-03, या W2000EN-00 के साथ डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को errorpage पैरामीटर में .. (डॉट डॉट) के माध्यम से संवेदनशील जानकारी पढ़ने की अनुमति देती है।
स्रोत
http/cves/2015/CVE-2015-7245.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
Karn Ganeshen · hardware · 4 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।