CVE-2017-14537
trixbox 2.8.0.4 में /maint/index.php?packages पर xajaxargs ऐरे पैरामीटर या /maint/modules/home/index.php पर lang पैरामीटर के माध्यम से पाथ ट्रैवर्सल है।
- प्रकाशित
- 16 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 मई 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
trixbox 2.8.0.4 में /maint/index.php?packages पर xajaxargs ऐरे पैरामीटर या /maint/modules/home/index.php पर lang पैरामीटर के माध्यम से पाथ ट्रैवर्सल है।
स्रोत
- Trixbox 2.8.0 - Path Traversalटेम्पलेट
http/cves/2017/CVE-2017-14537.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- Exploitsएक्सप्लॉइट
मेरे द्वारा विकसित एक्सप्लॉइट्स का पूरा संग्रह (Hacker5preme)
- Trixbox 2.8.0.4 - 'lang' Path Traversalएक्सप्लॉइट
Ron Jost · php · 28 मई 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।