Subsonic 6.1.1 के पॉडकास्ट सुविधा में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को ऐसे अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं जो (1)...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Subsonic 6.1.1 के पॉडकास्ट सुविधा में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को ऐसे अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं जो (1) podcastReceiverAdmin.view में add पैरामीटर के माध्यम से पॉडकास्ट की सदस्यता लेते हैं या (2) networkSettings.view में urlRedirectCustomUrl पैरामीटर के माध्यम से इंटरनेट रेडियो सेटिंग्स को अपडेट करते हैं। नोट: इन कमजोरियों का उपयोग सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने के लिए किया जा सकता है।
hyp3rlinx · windows · 5 जून 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।