CVE-2015-7707
मध्यमप्रकाशित
Ignite Realtime Openfire 3.10.2 दूरस्थ प्रमाणित उपयोगकर्ताओं को user-edit-form.jsp पर isadmin पैरामीटर के माध्यम से व्यवस्थापक पहुँच प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 5 अक्टू॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 सित॰ 2015
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P6.0%
कम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ignite Realtime Openfire 3.10.2 दूरस्थ प्रमाणित उपयोगकर्ताओं को user-edit-form.jsp पर isadmin पैरामीटर के माध्यम से व्यवस्थापक पहुँच प्राप्त करने की अनुमति देता है।
स्रोत
1- Openfire 3.10.2 - Privilege Escalationएक्सप्लॉइट
hyp3rlinx · jsp · 15 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।