Supra Smart Cloud TV, openLiveURL फ़ंक्शन में remote file inclusion की अनुमति देता है, जो एक स्थानीय हमलावर को /remote/media_control?action=setUri&uri= URI के माध्यम से बिना किसी...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Supra Smart Cloud TV, openLiveURL फ़ंक्शन में remote file inclusion की अनुमति देता है, जो एक स्थानीय हमलावर को /remote/media_control?action=setUri&uri= URI के माध्यम से बिना किसी प्रमाणीकरण के नकली वीडियो प्रसारित करने की अनुमति देता है।
modules/auxiliary/admin/http/supra_smart_cloud_tv_rfi.rb
Dhiraj Mishra · hardware · 6 जून 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।