CVE-2017-17736
Kentico 9.0 से पहले 9.0.51 और 10.0 से पहले 10.0.48 में, दूरस्थ हमलावर CMSInstall/install.aspx पर जाकर और फिर CMS Administration Dashboard पर नेविगेट करके Global...
- प्रकाशित
- 23 मार्च 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Kentico 9.0 से पहले 9.0.51 और 10.0 से पहले 10.0.48 में, दूरस्थ हमलावर CMSInstall/install.aspx पर जाकर और फिर CMS Administration Dashboard पर नेविगेट करके Global Administrator एक्सेस प्राप्त कर सकते हैं।
स्रोत
http/cves/2017/CVE-2017-17736.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
CVE-2017-17736 का पता लगाने के लिए Nuclei टेम्पलेट, ntopng में कमांड इंजेक्शन भेद्यता, क्राफ्टेड HTTP अनुरोध भेजकर और प्रतिक्रिया पैटर्न का मिलान करके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।