CVE-2017-8918
Blackwave Dive Assistant - Desktop Edition 8.0 के Dive Assistant - Template Builder में मौजूद XXE दोष हमलावरों को एक विशेष रूप से तैयार की गई template.xml फ़ाइल के माध्यम से स्थानीय...
- प्रकाशित
- 12 सित॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 82.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Blackwave Dive Assistant - Desktop Edition 8.0 के Dive Assistant - Template Builder में मौजूद XXE दोष हमलावरों को एक विशेष रूप से तैयार की गई template.xml फ़ाइल के माध्यम से स्थानीय फ़ाइलों को दूरस्थ रूप से देखने की अनुमति देता है।
स्रोत
Trent Gordon · windows · 12 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।