CVE-2018-18982
NUUO CMS - सभी संस्करण 3.3 और उससे पूर्व - वेब सर्वर एप्लिकेशन मनमाने SQL वर्णों के इंजेक्शन की अनुमति देता है, जिसका उपयोग एक निष्पादित स्टेटमेंट में SQL इंजेक्ट करने तथा मनमाना कोड निष्पादन की अनुमति देने के लिए किया जा सकता है।
- प्रकाशित
- 27 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 22 फ़र॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NUUO CMS - सभी संस्करण 3.3 और उससे पूर्व - वेब सर्वर एप्लिकेशन मनमाने SQL वर्णों के इंजेक्शन की अनुमति देता है, जिसका उपयोग एक निष्पादित स्टेटमेंट में SQL इंजेक्ट करने तथा मनमाना कोड निष्पादन की अनुमति देने के लिए किया जा सकता है।
स्रोत
modules/exploits/windows/nuuo/nuuo_cms_sqli.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/nuuo/nuuo_cms_sqli.platform)
- verification: check_not_declared($.exploit_windows/nuuo/nuuo_cms_sqli.check)
Metasploit · windows · 22 फ़र॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।