CVE-2016-4315
WSO2 Carbon 4.4.5 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को server-admin/proxy_ajaxprocessor.jsp पर शटडाउन क्रिया के माध्यम से सर्वर बंद करने वाले अनुरोधों के लिए विशेषाधिकार प्राप्त उपयोगकर्ताओं...
- प्रकाशित
- 16 फ़र॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 16 अग॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 86.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WSO2 Carbon 4.4.5 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को server-admin/proxy_ajaxprocessor.jsp पर शटडाउन क्रिया के माध्यम से सर्वर बंद करने वाले अनुरोधों के लिए विशेषाधिकार प्राप्त उपयोगकर्ताओं के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।
स्रोत
hyp3rlinx · jsp · 16 अग॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।