CVE-2016-4314
WSO2 Carbon 4.4.5 के LogViewer Admin Service में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित प्रशासकों को downloadgz-ajaxprocessor.jsp के logFile पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने...
- प्रकाशित
- 16 फ़र॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 16 अग॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WSO2 Carbon 4.4.5 के LogViewer Admin Service में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ प्रमाणित प्रशासकों को downloadgz-ajaxprocessor.jsp के logFile पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1- WSO2 Carbon 4.4.5 - Local File Inclusionएक्सप्लॉइट
hyp3rlinx · jsp · 16 अग॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।