CVE-2016-9565
MagpieRSS, जैसा कि Nagios Core 4.2.2 से पहले के संस्करणों में front-end घटक में उपयोग किया जाता है, दूरस्थ हमलावरों को Nagios RSS फ़ीड सर्वर से नकली (spoofed) प्रतिक्रिया तैयार करके मनमानी फ़ाइलों को पढ़ने या...
- प्रकाशित
- 15 दिस॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MagpieRSS, जैसा कि Nagios Core 4.2.2 से पहले के संस्करणों में front-end घटक में उपयोग किया जाता है, दूरस्थ हमलावरों को Nagios RSS फ़ीड सर्वर से नकली (spoofed) प्रतिक्रिया तैयार करके मनमानी फ़ाइलों को पढ़ने या लिखने की अनुमति दे सकता है। NOTE: यह भेद्यता CVE-2008-4796 के अधूरे सुधार के कारण मौजूद है।
स्रोत
Dawid Golunski · linux · 15 दिस॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।