CVE-2019-8997
ब्लैकबेरी AtHoc प्रबंधन प्रणाली में XXE भेद्यता ब्लैकबेरी AtHoc के 7.6 HF-567 से पहले के संस्करणों के प्रबंधन प्रणाली (कंसोल) में एक XML एक्सटर्नल एंटिटी इंजेक्शन (XXE) भेद्यता, किसी हमलावर को किसी मौजूदा फ़ील्ड में दुर्भावनापूर्ण रूप से...
- प्रकाशित
- 21 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- blackberry
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 82.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# ब्लैकबेरी AtHoc प्रबंधन प्रणाली में XXE भेद्यता ब्लैकबेरी AtHoc के 7.6 HF-567 से पहले के संस्करणों के प्रबंधन प्रणाली (कंसोल) में एक XML एक्सटर्नल एंटिटी इंजेक्शन (XXE) भेद्यता, किसी हमलावर को किसी मौजूदा फ़ील्ड में दुर्भावनापूर्ण रूप से तैयार XML डालकर संभावित रूप से एप्लिकेशन सर्वर से मनमानी स्थानीय फ़ाइलें पढ़ने या नेटवर्क पर अनुरोध करने की अनुमति दे सकती है।
स्रोत
1BlackBerry AtHoc के प्रबंधन प्रणाली (कंसोल) में 7.6 HF-567 से पहले के संस्करणों में एक XML External Entity Injection (XXE) भेद्यता किसी हमलावर को किसी मौजूदा फ़ील्ड में दुर्भावनापूर्ण रूप से निर्मित XML डालकर एप्लिकेशन सर्वर से मनमानी स्थानीय फ़ाइलें पढ़ने या नेटवर्क पर अनुरोध करने की अनुमति दे सकती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।