CVE-2019-25046
Cerberus FTP Server Enterprise के 10.0.19 से पहले और 11.x के 11.0.4 से पहले के संस्करणों में वेब क्लाइंट, एक SVG दस्तावेज़ के माध्यम से XSS की अनुमति देता है।
- प्रकाशित
- 10 जून 2021
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जून 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 77.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cerberus FTP Server Enterprise के 10.0.19 से पहले और 11.x के 11.0.4 से पहले के संस्करणों में वेब क्लाइंट, एक SVG दस्तावेज़ के माध्यम से XSS की अनुमति देता है।
स्रोत
Mohammad Hossein Kaviyany · multiple · 11 जून 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।