CVE-2016-6601

उच्चप्रकाशित

ZOHO WebNMS Framework 5.2 और 5.2 SP1 में फ़ाइल डाउनलोड कार्यक्षमता में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को servlets/FetchFile में fileName पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की...

प्रकाशित: 23 जन॰ 2017
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 अग॰ 2016

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

97.5%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

WebNMS Framework Server Credential Disclosureमॉड्यूल
modules/auxiliary/admin/http/webnms_cred_disclosure.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/webnms_cred_disclosure.check)
WebNMS Framework Server Arbitrary Text File Downloadमॉड्यूल
modules/auxiliary/admin/http/webnms_file_download.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/webnms_file_download.check)
ZOHO WebNMS Framework <5.2 SP1 - Local File Inclusionटेम्पलेट
http/cves/2016/CVE-2016-6601.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 98ad1e0e66c3संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।