CVE-2016-6598
Hotfix 3 से पहले का BMC Track-It! 11.4, पोर्ट 9010 पर एक बिना प्रमाणीकरण वाली .NET remoting फ़ाइल संग्रहण सेवा (FileStorageService) उजागर करता है। इस सेवा में एक ऐसी विधि मौजूद है जो...
- प्रकाशित
- 30 जन॰ 2018
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hotfix 3 से पहले का BMC Track-It! 11.4, पोर्ट 9010 पर एक बिना प्रमाणीकरण वाली .NET remoting फ़ाइल संग्रहण सेवा (FileStorageService) उजागर करता है। इस सेवा में एक ऐसी विधि मौजूद है जो Track-It! चलाने वाली मशीन पर किसी भी पथ पर फ़ाइल अपलोड करने की अनुमति देती है। इसका उपयोग वेब रूट पर फ़ाइल अपलोड करने और NETWORK SERVICE या SYSTEM के रूप में कोड निष्पादन प्राप्त करने के लिए किया जा सकता है।
स्रोत
Pedro Ribeiro · windows · 28 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।