CVE-2016-1525
NETGEAR Management System NMS300 1.5.0.11 और उससे पहले के संस्करणों में data/config/image.do में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित उपयोगकर्ताओं को realName पैरामीटर में .. (डॉट डॉट) के माध्यम से...
- प्रकाशित
- 13 फ़र॰ 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 4 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NETGEAR Management System NMS300 1.5.0.11 और उससे पहले के संस्करणों में data/config/image.do में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित उपयोगकर्ताओं को realName पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
modules/exploits/windows/http/netgear_nms_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/netgear_nms_rce.platform)
- verification: check_declared($.exploit_windows/http/netgear_nms_rce.check)
Pedro Ribeiro · hardware · 4 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।