CVE-2016-8580
AlienVault OSSIM और USM के 5.3.2 से पहले के संस्करणों में एकाधिक विजेट फ़ाइलों में PHP ऑब्जेक्ट इंजेक्शन कमज़ोरियाँ मौजूद हैं। ये कमज़ोरियाँ शामिल कक्षाओं में मैजिक विधियों के माध्यम से मनमाना PHP कोड निष्पादन की अनुमति देती हैं।
- प्रकाशित
- 28 अक्टू॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 नव॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AlienVault OSSIM और USM के 5.3.2 से पहले के संस्करणों में एकाधिक विजेट फ़ाइलों में PHP ऑब्जेक्ट इंजेक्शन कमज़ोरियाँ मौजूद हैं। ये कमज़ोरियाँ शामिल कक्षाओं में मैजिक विधियों के माध्यम से मनमाना PHP कोड निष्पादन की अनुमति देती हैं।
स्रोत
Peter Lapp · php · 2 नव॰ 2016
Mehmet Ince · php · 31 जन॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।