CVE-2018-18777
माइक्रोस्ट्रैटेजी वेब, संस्करण 7, में "/WebMstr7/servlet/mstrWeb" (पैरामीटर subpage में) डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को इच्छित SecurityManager प्रतिबंधों को बायपास करने और वेब एप्लिकेशन द्वारा उपयोग...
- प्रकाशित
- 1 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अक्टू॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोस्ट्रैटेजी वेब, संस्करण 7, में "/WebMstr7/servlet/mstrWeb" (पैरामीटर subpage में) डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को इच्छित SecurityManager प्रतिबंधों को बायपास करने और वेब एप्लिकेशन द्वारा उपयोग किए जाने वाले पाथनाम में /.. (स्लैश डॉट डॉट) के माध्यम से पैरेंट डायरेक्टरी की सूची बनाने की अनुमति देती है। नोट: यह एक अप्रचलित उत्पाद है।
स्रोत
http/cves/2018/CVE-2018-18777.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Rafael Pedrero · jsp · 30 अक्टू॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।