CVE-2020-11698
Titan SpamTitan 7.07 में एक समस्या पाई गई। snmp-x.php पृष्ठ पर community पैरामीटर का अनुचित इनपुट सैनिटाइज़ेशन एक दूरस्थ हमलावर को snmpd.conf फ़ाइल में कमांड इंजेक्ट करने की अनुमति दे सकता है, जिससे लक्ष्य...
- प्रकाशित
- 17 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अक्टू॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan SpamTitan 7.07 में एक समस्या पाई गई। snmp-x.php पृष्ठ पर community पैरामीटर का अनुचित इनपुट सैनिटाइज़ेशन एक दूरस्थ हमलावर को snmpd.conf फ़ाइल में कमांड इंजेक्ट करने की अनुमति दे सकता है, जिससे लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकते हैं।
स्रोत
modules/exploits/freebsd/webapp/spamtitan_unauth_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: BSD,Unix($.exploit_freebsd/webapp/spamtitan_unauth_rce.platform)
- verification: check_declared($.exploit_freebsd/webapp/spamtitan_unauth_rce.check)
Felipe Molina · php · 5 अक्टू॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।