CVE-2019-12518
गंभीरप्रकाशित
Anviz CrossChex एक्सेस कंट्रोल प्रबंधन सॉफ्टवेयर 4.3.8.0 और 4.3.12 एक बफर ओवरफ्लो भेद्यता के लिए संवेदनशील है।
- प्रकाशित
- 2 दिस॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 फ़र॰ 2020
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H50.7%
उच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Anviz CrossChex एक्सेस कंट्रोल प्रबंधन सॉफ्टवेयर 4.3.8.0 और 4.3.12 एक बफर ओवरफ्लो भेद्यता के लिए संवेदनशील है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/exploits/windows/misc/crosschex_device_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/crosschex_device_bof.platform)
- verification: check_not_declared($.exploit_windows/misc/crosschex_device_bof.check)
Metasploit · windows · 17 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।