CVE-2018-14417
SoftNAS Cloud 4.0.3 से पहले के संस्करणों में वेब प्रशासन कंसोल में एक कमांड इंजेक्शन भेद्यता पाई गई थी। विशेष रूप से, snserv स्क्रिप्ट snserv एंडपॉइंट से 'recentVersion' पैरामीटर को सैनिटाइज़ नहीं करती थी, जिससे एक...
- प्रकाशित
- 3 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SoftNAS Cloud 4.0.3 से पहले के संस्करणों में वेब प्रशासन कंसोल में एक कमांड इंजेक्शन भेद्यता पाई गई थी। विशेष रूप से, snserv स्क्रिप्ट snserv एंडपॉइंट से 'recentVersion' पैरामीटर को सैनिटाइज़ नहीं करती थी, जिससे एक बिना प्रमाणीकरण वाला हमलावर रूट अनुमतियों के साथ मनमाने कमांड निष्पादित कर सकता था।
स्रोत
Core Security · php · 27 जुल॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।