CVE-2018-5752

उच्चप्रकाशित

प्रकाशित: 15 जून 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 जून 2018

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.7%

कम · अगले 30 दिन

प्रतिशत: 89.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Open-Xchange OX App Suite का बैकएंड घटक 7.6.3-rev36 से पहले, 7.8.x में 7.8.2-rev39 से पहले, 7.8.3 में 7.8.3-rev44 से पहले, और 7.8.4 में 7.8.4-rev22 से पहले, दूरस्थ हमलावरों को आईपी पते के गैर-दशमलव निरूपण और विशेष IPv6 संबंधित पतों से जुड़े वैक्टर के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने की अनुमति देता है।

स्रोत

OX App Suite 7.8.4 - Multiple Vulnerabilitiesएक्सप्लॉइट
Open-Xchange · xml · 12 जून 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।