CVE-2018-5406

सारांश

Quest Kace K1000 Appliance, संस्करण 9.0.270 से पहले, एक दूरस्थ हमलावर को गलत कॉन्फ़िगर किए गए क्रॉस-ओरिजिन रिसोर्स शेयरिंग (CORS) तंत्र का शोषण करने की अनुमति देता है। एक अनप्रमाणित, दूरस्थ हमलावर इस भेद्यता का शोषण करके संवेदनशील कार्य कर सकता है, जैसे कि नया व्यवस्थापक खाता जोड़ना या उपकरण (appliance) की सेटिंग्स बदलना। एक दुर्भावनापूर्ण आंतरिक उपयोगकर्ता भी इस उपकरण के व्यवस्थापक विशेषाधिकार प्राप्त कर सकता है और इसका उपयोग किसी दुर्भावनापूर्ण लिंक पर जाने के लिए कर सकता है जो इस भेद्यता का शोषण करता है। इससे एप्लिकेशन संवेदनशील कार्य कर सकता है, जैसे कि नया व्यवस्थापक खाता जोड़ना या उपकरण की सेटिंग्स बदलना। एक अनप्रमाणित, दूरस्थ हमलावर व्यवस्थापक-स्तर का खाता जोड़ सकता है या उपकरण की सेटिंग्स बदल सकता है।

• KACE System Management Appliance (SMA) < 9.0.270 - Multiple Vulnerabilitiesएक्सप्लॉइट

  SlidingWindow · php · 3 जून 2019