CVE-2019-11013
Nimble Streamer 3.0.2-2 से 3.5.4-9 तक में ../ डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है। सफल शोषण से हमलावर फ़ाइल सिस्टम को ट्रैवर्स करके दूरस्थ सर्वर पर प्रतिबंधित डायरेक्ट्री के बाहर स्थित फ़ाइलों या डायरेक्ट्रियों तक पहुँच प्राप्त कर सकता है।
- प्रकाशित
- 22 अग॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अग॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nimble Streamer 3.0.2-2 से 3.5.4-9 तक में ../ डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है। सफल शोषण से हमलावर फ़ाइल सिस्टम को ट्रैवर्स करके दूरस्थ सर्वर पर प्रतिबंधित डायरेक्ट्री के बाहर स्थित फ़ाइलों या डायरेक्ट्रियों तक पहुँच प्राप्त कर सकता है।
स्रोत
http/cves/2019/CVE-2019-11013.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
MaYaSeVeN · multiple · 23 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।