CVE-2020-11700
Titan SpamTitan 7.07 में एक समस्या खोजी गई। पृष्ठ certs-x.php पर उपयोग किए जाने वाले पैरामीटर fname का अनुचित सैनिटाइज़ेशन एक हमलावर को मनमानी फ़ाइलों की सामग्री प्राप्त करने की अनुमति दे सकता है। इस पृष्ठ के साथ...
- प्रकाशित
- 17 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 सित॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Titan SpamTitan 7.07 में एक समस्या खोजी गई। पृष्ठ certs-x.php पर उपयोग किए जाने वाले पैरामीटर fname का अनुचित सैनिटाइज़ेशन एक हमलावर को मनमानी फ़ाइलों की सामग्री प्राप्त करने की अनुमति दे सकता है। इस पृष्ठ के साथ इंटरैक्ट करने से पहले उपयोगकर्ता का प्रमाणित होना आवश्यक है।
स्रोत
1Felipe Molina · multiple · 18 सित॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।