CVE-2018-15536
/filemanager/ajax_calls.php में tecrail Responsive FileManager 9.13.4 से पहले के संस्करणों में आर्काइव्स में फ़ाइल पथों का सही ढंग से सत्यापन नहीं किया जाता है, जिससे विशेष रूप से निर्मित आर्काइव्स को extract...
- प्रकाशित
- 24 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
/filemanager/ajax_calls.php में tecrail Responsive FileManager 9.13.4 से पहले के संस्करणों में आर्काइव्स में फ़ाइल पथों का सही ढंग से सत्यापन नहीं किया जाता है, जिससे विशेष रूप से निर्मित आर्काइव्स को extract action के माध्यम से निकालकर मनमानी फ़ाइलों को अधिलेखित किया जा सकता है, जिसे Directory Traversal कहा जाता है।
स्रोत
Simon Uvarov · php · 27 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।