CVE-2019-16072

गंभीरप्रकाशित

प्रकाशित: 19 मार्च 2020
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 9 सित॰ 2019

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

25.9%

मध्यम · अगले 30 दिन

प्रतिशत: 97.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

NETSAS Enigma NMS 65.0.0 और उससे पहले के संस्करणों में discover_and_manage CGI स्क्रिप्ट में OS कमांड इंजेक्शन भेद्यता एक हमलावर को मनमाना कोड निष्पादित करने की अनुमति देती है, क्योंकि snmp_browser क्रिया के भीतर ip_address वेरिएबल में शेल मेटाकैरेक्टर का उचित न्यूट्रलाइज़ेशन नहीं किया जाता है।

स्रोत

Enigma NMS 65.0.0 - OS Command Injectionएक्सप्लॉइट
xerubus · multiple · 9 सित॰ 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।