CVE-2020-11699
Titan SpamTitan 7.07 में एक समस्या पाई गई। certs-x.php पृष्ठ पर fname पैरामीटर का अनुचित सत्यापन एक हमलावर को लक्षित सर्वर पर रिमोट कोड निष्पादित करने की अनुमति दे सकता है। इस पृष्ठ के साथ इंटरैक्ट करने से...
- प्रकाशित
- 17 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 सित॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan SpamTitan 7.07 में एक समस्या पाई गई। certs-x.php पृष्ठ पर fname पैरामीटर का अनुचित सत्यापन एक हमलावर को लक्षित सर्वर पर रिमोट कोड निष्पादित करने की अनुमति दे सकता है। इस पृष्ठ के साथ इंटरैक्ट करने से पहले उपयोगकर्ता को प्रमाणित होना आवश्यक है।
स्रोत
1Felipe Molina · multiple · 18 सित॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।