Hotfix 3 से पहले का BMC Track-It! 11.4, पोर्ट 9010 पर एक बिना प्रमाणीकरण वाली .NET remoting फ़ाइल संग्रहण सेवा (FileStorageService) उजागर करता है। इस सेवा में एक ऐसी विधि मौजूद है जो...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Hotfix 3 से पहले का BMC Track-It! 11.4, पोर्ट 9010 पर एक बिना प्रमाणीकरण वाली .NET remoting फ़ाइल संग्रहण सेवा (FileStorageService) उजागर करता है। इस सेवा में एक ऐसी विधि मौजूद है जो Track-It! चलाने वाली मशीन पर किसी भी पथ पर फ़ाइल अपलोड करने की अनुमति देती है। इसका उपयोग वेब रूट पर फ़ाइल अपलोड करने और NETWORK SERVICE या SYSTEM के रूप में कोड निष्पादन प्राप्त करने के लिए किया जा सकता है।
Pedro Ribeiro · windows · 28 सित॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।