CVE-2019-16864
EnterpriseDT CompleteFTP 12.1.4 से पहले के सर्वर में CompleteFTPService.exe में रिमोट कोड निष्पादन EnterpriseDT CompleteFTP 12.1.4 से पहले के सर्वर में CompleteFTPService.exe, SSH...
- प्रकाशित
- 14 फ़र॰ 2022
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# EnterpriseDT CompleteFTP 12.1.4 से पहले के सर्वर में CompleteFTPService.exe में रिमोट कोड निष्पादन EnterpriseDT CompleteFTP 12.1.4 से पहले के सर्वर में CompleteFTPService.exe, SSH एक्सेस वाले Windows उपयोगकर्ता खाते का लाभ उठाकर रिमोट कोड निष्पादन (Remote Code Execution) की अनुमति देता है। exec कमांड हमेशा SYSTEM के रूप में चलाया जाता है।
स्रोत
1- CVEsPoC
राइनो सिक्योरिटी लैब्स की टीम द्वारा खोजे गए CVEs के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।