CVE-2019-12181
Linux के लिए SolarWinds Serv-U 15.1.7 से पहले के संस्करण में विशेषाधिकार वृद्धि भेद्यता मौजूद है।
- प्रकाशित
- 17 जून 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 जन॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux के लिए SolarWinds Serv-U 15.1.7 से पहले के संस्करण में विशेषाधिकार वृद्धि भेद्यता मौजूद है।
स्रोत
modules/exploits/linux/local/servu_ftp_server_prepareinstallation_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/servu_ftp_server_prepareinstallation_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/servu_ftp_server_prepareinstallation_priv_esc.check)
- CVE-2019-12181एक्सप्लॉइट
CVE-2019-12181 (Serv-U FTP 15.1.6) के लिए LPE शोषण
- local-exploitsएक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।