CVE-2018-8096

गंभीरप्रकाशित

प्रकाशित: 14 मार्च 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 अग॰ 2018

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

48.2%

मध्यम · अगले 30 दिन

प्रतिशत: 98.8%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Datalust Seq 4.2.605 से पहले का संस्करण, api/settings/setting-isauthenticationenabled PUT अनुरोध में '"Name":"isauthenticationenabled","Value":false' के माध्यम से प्रमाणीकरण बायपास (जिसमें हमलावर व्यवस्थापक पहुंच प्राप्त कर लेता है) के प्रति संवेदनशील है।

स्रोत

Seq 4.2.476 - Authentication Bypassएक्सप्लॉइट
Daniel Chactoura · windows · 2 अग॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग