CVE-2020-14947
OCS Inventory NG 2.7 शेल मेटाकैरेक्टरों के माध्यम से require/commandLine/CommandLine.php में रिमोट कमांड निष्पादन (Remote Command Execution) की अनुमति देता है, क्योंकि...
- प्रकाशित
- 30 जून 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जुल॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OCS Inventory NG 2.7 शेल मेटाकैरेक्टरों के माध्यम से require/commandLine/CommandLine.php में रिमोट कमांड निष्पादन (Remote Command Execution) की अनुमति देता है, क्योंकि plugins/main_sections/ms_config/ms_snmp_config.php में mib_file को get_mib_oid में गलत तरीके से संभाला जाता है।
स्रोत
- CVE-2020-14947एक्सप्लॉइट
OCS Inventory NG v2.7 रिमोट कमांड निष्पादन CVE-2020-14947 के लिए आधिकारिक शोषण
Askar · multiple · 2 जुल॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।