ZOHO WebNMS Framework 5.2 और 5.2 SP1 पासवर्ड संग्रहीत करने के लिए एक कमजोर अस्पष्टीकरण एल्गोरिदम का उपयोग करते हैं, जो संदर्भ-निर्भर हमलावरों को WEB-INF/conf/securitydbData.xml तक पहुंच का लाभ...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ZOHO WebNMS Framework 5.2 और 5.2 SP1 पासवर्ड संग्रहीत करने के लिए एक कमजोर अस्पष्टीकरण एल्गोरिदम का उपयोग करते हैं, जो संदर्भ-निर्भर हमलावरों को WEB-INF/conf/securitydbData.xml तक पहुंच का लाभ उठाकर क्लियरटेक्स्ट पासवर्ड प्राप्त करने की अनुमति देता है। नोट: इस मुद्दे को दूरस्थ शोषण के लिए CVE-2016-6601 के साथ जोड़ा जा सकता है।
modules/auxiliary/admin/http/webnms_cred_disclosure.rb
Pedro Ribeiro · jsp · 10 अग॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।