CVE-2019-18418
ClonOS WEB कंट्रोल पैनल 19.09 में clonos.php, पासवर्ड बदलने के अनुरोधों के माध्यम से दूरस्थ हमलावरों को पूर्ण पहुंच प्राप्त करने की अनुमति देता है, क्योंकि इसमें कोई सत्र प्रबंधन नहीं है।
- प्रकाशित
- 24 अक्टू॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ClonOS WEB कंट्रोल पैनल 19.09 में clonos.php, पासवर्ड बदलने के अनुरोधों के माध्यम से दूरस्थ हमलावरों को पूर्ण पहुंच प्राप्त करने की अनुमति देता है, क्योंकि इसमें कोई सत्र प्रबंधन नहीं है।
स्रोत
İbrahim Hakan Şeker · php · 25 अक्टू॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।