Western Digital Arkeia 11.0.12 और उससे पहले के संस्करणों में Arkeia Backup Agent का arkeiad डेमॉन दूरस्थ हमलावरों को ARKFS_EXEC_CMD ऑपरेशन से जुड़े क्राफ्टेड अनुरोधों की एक श्रृंखला के माध्यम से प्रमाणीकरण...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Western Digital Arkeia 11.0.12 और उससे पहले के संस्करणों में Arkeia Backup Agent का arkeiad डेमॉन दूरस्थ हमलावरों को ARKFS_EXEC_CMD ऑपरेशन से जुड़े क्राफ्टेड अनुरोधों की एक श्रृंखला के माध्यम से प्रमाणीकरण को दरकिनार करने और मनमाने कमांड निष्पादित करने की अनुमति देता है।
modules/exploits/multi/misc/arkeia_agent_exec.rb
Metasploit · multiple · 13 जुल॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।