CVE-2016-5725

मध्यमप्रकाशित

Windows पर JCraft JSch 0.1.54 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता, जब मोड ChannelSftp.OVERWRITE होता है, रिमोट SFTP सर्वरों को रिकर्सिव GET कमांड के जवाब में ..\ (डॉट डॉट बैकस्लैश) के माध्यम से...

प्रकाशित: 19 जन॰ 2017
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 सित॰ 2016

प्राथमिक सीवीएसएस

5.9/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

18.2%

मध्यम · अगले 30 दिन

प्रतिशत: 97.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

pubPoC
tintinweb द्वारा खुलासा की गई सुरक्षा समस्याओं के लिए भेद्यता नोट्स, PoC एक्सप्लॉइट्स और राइट-अप्स
JCraft/JSch Java Secure Channel 0.1.53 - Recursive sftp-get Directory Traversalएक्सप्लॉइट
tintinweb · windows · 22 सित॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।