CVE-2017-17759
Conarc iChannel दूरस्थ हमलावरों को wc.dll?wwMaint~EditConfig अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने, कॉन्फ़िगरेशन को संशोधित करने, या सेवा अस्वीकार (कॉन्फ़िगरेशन को हटाकर) उत्पन्न करने की अनुमति देता है (जो...
- प्रकाशित
- 19 दिस॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Conarc iChannel दूरस्थ हमलावरों को wc.dll?wwMaint~EditConfig अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने, कॉन्फ़िगरेशन को संशोधित करने, या सेवा अस्वीकार (कॉन्फ़िगरेशन को हटाकर) उत्पन्न करने की अनुमति देता है (जो West Wind Web Connection HTTP सेवा के पुराने संस्करण तक पहुँचता है)।
स्रोत
Information Paradox · multiple · 20 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।