CVE-2017-1000119
October CMS build 412 फ़ाइल अपलोड कार्यक्षमता में PHP कोड निष्पादन की भेद्यता से ग्रस्त है, जिसके परिणामस्वरूप साइट तथा संभवतः सर्वर पर स्थित अन्य अनुप्रयोगों से समझौता हो सकता है।
- प्रकाशित
- 4 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 सित॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
October CMS build 412 फ़ाइल अपलोड कार्यक्षमता में PHP कोड निष्पादन की भेद्यता से ग्रस्त है, जिसके परिणामस्वरूप साइट तथा संभवतः सर्वर पर स्थित अन्य अनुप्रयोगों से समझौता हो सकता है।
स्रोत
modules/exploits/multi/http/october_upload_bypass_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/october_upload_bypass_exec.platform)
- verification: check_declared($.exploit_multi/http/october_upload_bypass_exec.check)
Metasploit · php · 10 सित॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।