CVE-2019-18951
उच्चप्रकाशित
SibSoft Xfilesharing 2.5.1 तक op=page&tmpl=../ डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइलों को पढ़ने की अनुमति देता है।
- प्रकाशित
- 13 नव॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 नव॰ 2019
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N19.8%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SibSoft Xfilesharing 2.5.1 तक op=page&tmpl=../ डायरेक्टरी ट्रैवर्सल के माध्यम से मनमानी फ़ाइलों को पढ़ने की अनुमति देता है।
स्रोत
Noman Riffat · php · 14 नव॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।