AlienVault OSSIM और USM के 5.3.2 से पहले के संस्करणों में gauge.php में एक भेद्यता मौजूद है जो एक हमलावर को मनमाना SQL क्वेरी निष्पादित करने और डेटाबेस जानकारी प्राप्त करने या MySQL के LOAD_FILE के माध्यम से...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AlienVault OSSIM और USM के 5.3.2 से पहले के संस्करणों में gauge.php में एक भेद्यता मौजूद है जो एक हमलावर को मनमाना SQL क्वेरी निष्पादित करने और डेटाबेस जानकारी प्राप्त करने या MySQL के LOAD_FILE के माध्यम से स्थानीय सिस्टम फ़ाइलें पढ़ने की अनुमति देती है।
modules/exploits/linux/http/alienvault_exec.rb
Peter Lapp · php · 2 नव॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।