Comodo UTM Firewall 2.7.0 से पहले का Web Console दूरस्थ हमलावरों को एक क्राफ्टेड URL के माध्यम से बिना प्रमाणीकरण के मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Comodo UTM Firewall 2.7.0 से पहले का Web Console दूरस्थ हमलावरों को एक क्राफ्टेड URL के माध्यम से बिना प्रमाणीकरण के मनमाना कोड निष्पादित करने की अनुमति देता है।
http/cves/2018/CVE-2018-17431.yaml
Comodo
Milad Fadavvi · multiple · 22 सित॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।