CVE-2017-6020
Leao Consultoria e Desenvolvimento de Sistemas (LCDS) LTDA ME LAquis SCADA सॉफ़्टवेयर, संस्करण 4.1.0.3237 से पहले के संस्करण, बाहरी इनपुट को निष्प्रभावी नहीं करते हैं ताकि यह सुनिश्चित किया जा सके...
- प्रकाशित
- 17 अप्रैल 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 27 सित॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Leao Consultoria e Desenvolvimento de Sistemas (LCDS) LTDA ME LAquis SCADA सॉफ़्टवेयर, संस्करण 4.1.0.3237 से पहले के संस्करण, बाहरी इनपुट को निष्प्रभावी नहीं करते हैं ताकि यह सुनिश्चित किया जा सके कि उपयोगकर्ता अपने विशेषाधिकार स्तर के बाहर निरपेक्ष पथ अनुक्रमों (absolute path sequences) का आह्वान नहीं कर रहे हैं।
स्रोत
1James Fitts · multiple · 27 सित॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।