CVE-2016-0784
Apache OpenMeetings 3.1.1 से पहले के संस्करणों में Import/Export System Backups कार्यक्षमता में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ रूप से प्रमाणित व्यवस्थापकों को ZIP संग्रह प्रविष्टि में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलों...
- प्रकाशित
- 11 अप्रैल 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 31 मार्च 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache OpenMeetings 3.1.1 से पहले के संस्करणों में Import/Export System Backups कार्यक्षमता में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ रूप से प्रमाणित व्यवस्थापकों को ZIP संग्रह प्रविष्टि में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलों में लिखने की अनुमति देती है।
स्रोत
Andreas Lindh · linux · 31 मार्च 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।