CVE-2017-17739
BrightSign Digital Signage (4k242) डिवाइस (फर्मवेयर 6.2.63 और उससे नीचे) में /storage.html rp पैरामीटर के माध्यम से डायरेक्टरी ट्रैवर्सल है, जिससे हमलावर फ़ाइलों को पढ़ या लिख सकता है।
- प्रकाशित
- 18 दिस॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BrightSign Digital Signage (4k242) डिवाइस (फर्मवेयर 6.2.63 और उससे नीचे) में /storage.html rp पैरामीटर के माध्यम से डायरेक्टरी ट्रैवर्सल है, जिससे हमलावर फ़ाइलों को पढ़ या लिख सकता है।
स्रोत
Information Paradox · hardware · 19 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।