CVE-2019-25065
OpenNetAdmin OS कमांड इंजेक्शन
- प्रकाशित
- 9 जून 2022
- अद्यतन
- 15 अप्रैल 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenNetAdmin 18.1.1 में एक भेद्यता पाई गई है। इसे क्रिटिकल के रूप में रेट किया गया है। यह मुद्दा कुछ अज्ञात कार्यक्षमता को प्रभावित करता है। यह हेरफेर विशेषाधिकार वृद्धि (privilege escalation) की ओर ले जाता है। हमला दूरस्थ रूप से लॉन्च किया जा सकता है। इस शोषण (exploit) को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।
स्रोत
modules/exploits/unix/webapp/opennetadmin_ping_cmd_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_unix/webapp/opennetadmin_ping_cmd_injection.platform)
- verification: check_declared($.exploit_unix/webapp/opennetadmin_ping_cmd_injection.check)
- CVE-2019-25065-exploitएक्सप्लॉइट
CVE-2019-25065 के लिए एक POC, OpenNetAdmin में OS कमांड इंजेक्शन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।