CVE-2018-15534
Geutebrueck re_porter 16 के 7.8.974.20 से पहले के संस्करण में TCP पोर्ट 12003 पर /statistics/gscsetup.xml के सीधे अनुरोध के ज़रिए उपयोगकर्ता नामों और हैश सहित संवेदनशील जानकारी तक अनधिकृत पहुंच की...
- प्रकाशित
- 21 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Geutebrueck re_porter 16 के 7.8.974.20 से पहले के संस्करण में TCP पोर्ट 12003 पर /statistics/gscsetup.xml के सीधे अनुरोध के ज़रिए उपयोगकर्ता नामों और हैश सहित संवेदनशील जानकारी तक अनधिकृत पहुंच की संभावना है।
स्रोत
Kamil Suska · hardware · 22 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।