Nimble Streamer 3.0.2-2 से 3.5.4-9 तक में ../ डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है। सफल शोषण से हमलावर फ़ाइल सिस्टम को ट्रैवर्स करके दूरस्थ सर्वर पर प्रतिबंधित डायरेक्ट्री के बाहर स्थित फ़ाइलों या डायरेक्ट्रियों तक पहुँच प्राप्त कर सकता है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nimble Streamer 3.0.2-2 से 3.5.4-9 तक में ../ डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है। सफल शोषण से हमलावर फ़ाइल सिस्टम को ट्रैवर्स करके दूरस्थ सर्वर पर प्रतिबंधित डायरेक्ट्री के बाहर स्थित फ़ाइलों या डायरेक्ट्रियों तक पहुँच प्राप्त कर सकता है।
http/cves/2019/CVE-2019-11013.yaml
MaYaSeVeN · multiple · 23 अग॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।