Artica Web Proxy 3.06.112911 से पहले के संस्करण दूरस्थ हमलावरों को freeradius.users.php में username-form-id पैरामीटर से जुड़े क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले के माध्यम से रूट के रूप में मनमाना कोड निष्पादित...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Artica Web Proxy 3.06.112911 से पहले के संस्करण दूरस्थ हमलावरों को freeradius.users.php में username-form-id पैरामीटर से जुड़े क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले के माध्यम से रूट के रूप में मनमाना कोड निष्पादित करने की अनुमति देते हैं।
hyp3rlinx · php · 1 दिस॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।