CVE-2016-4808
वेब2पी (Web2py) संस्करण 2.14.5 और उससे नीचे के वर्जन CSRF (Cross Site Request Forgery) भेद्यता से प्रभावित थे, जो एक हमलावर को लॉग इन किए गए उपयोगकर्ता को कुछ अवांछित कार्य करने के लिए धोखा देने की अनुमति...
- प्रकाशित
- 11 जन॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 मई 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 75.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब2पी (Web2py) संस्करण 2.14.5 और उससे नीचे के वर्जन CSRF (Cross Site Request Forgery) भेद्यता से प्रभावित थे, जो एक हमलावर को लॉग इन किए गए उपयोगकर्ता को कुछ अवांछित कार्य करने के लिए धोखा देने की अनुमति देता है, अर्थात एक हमलावर पीड़ित को केवल एक URL भेजकर स्थापित एप्लिकेशन को अक्षम करने के लिए धोखा दे सकता है।
स्रोत
1- Web2py 2.14.5 - Multiple Vulnerabilitiesएक्सप्लॉइट
Narendra Bhati · python · 16 मई 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।