सिस्टम कमांड इंजेक्शन, Drobo 5N2 NAS संस्करण 4.0.5-13.28.96115 के /DroboAccess/enable_user एंडपॉइंट में, बिना प्रमाणीकरण के हमलावरों को "username" URL पैरामीटर के माध्यम से सिस्टम कमांड निष्पादित करने की...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सिस्टम कमांड इंजेक्शन, Drobo 5N2 NAS संस्करण 4.0.5-13.28.96115 के /DroboAccess/enable_user एंडपॉइंट में, बिना प्रमाणीकरण के हमलावरों को "username" URL पैरामीटर के माध्यम से सिस्टम कमांड निष्पादित करने की अनुमति देता है।
DroboAccess v 2.1 के enable_user फ़ंक्शन में अप्रमाणित ब्लाइंड कमांड इंजेक्शन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।