CVE-2017-6527
dnaTools dnaLIMS 4-2015s13 में एक समस्या पाई गई। dnaLIMS, NUL-समाप्त निर्देशिका ट्रैवर्सल हमले के प्रति संवेदनशील है, जो एक अनधिकृत हमलावर को वेब सर्वर उपयोगकर्ता द्वारा पठनीय सिस्टम फ़ाइलों तक पहुँचने की अनुमति देता...
- प्रकाशित
- 9 मार्च 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
dnaTools dnaLIMS 4-2015s13 में एक समस्या पाई गई। dnaLIMS, NUL-समाप्त निर्देशिका ट्रैवर्सल हमले के प्रति संवेदनशील है, जो एक अनधिकृत हमलावर को वेब सर्वर उपयोगकर्ता द्वारा पठनीय सिस्टम फ़ाइलों तक पहुँचने की अनुमति देता है (viewAppletFsa.cgi के seqID पैरामीटर का उपयोग करके)।
स्रोत
- DnaLIMS Directory Traversalमॉड्यूल
modules/auxiliary/scanner/http/dnalims_file_retrieve.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/dnalims_file_retrieve.check)
Shorebreak Security · cgi · 10 मार्च 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।