Setelsa Conacwin v3.7.1.2 एक स्थानीय फ़ाइल समावेशन (local file inclusion) भेद्यता के प्रति संवेदनशील है। यह भेद्यता एक दूरस्थ अनधिकृत हमलावर को http:IP:PORT/../../path/file_to_disclose...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Setelsa Conacwin v3.7.1.2 एक स्थानीय फ़ाइल समावेशन (local file inclusion) भेद्यता के प्रति संवेदनशील है। यह भेद्यता एक दूरस्थ अनधिकृत हमलावर को http:IP:PORT/../../path/file_to_disclose Directory Traversal URI के माध्यम से सर्वर पर आंतरिक फ़ाइलों को पढ़ने की अनुमति देती है। नोट: निर्माता ने संकेत दिया कि प्रभावित संस्करण मौजूद नहीं है। इसके अलावा, उन्होंने संकेत दिया कि उन्होंने इस समस्या को 3 साल से अधिक पहले एक आंतरिक ऑडिट में पहचाना था और 2017 में इसे ठीक कर दिया।
CVE-2020-25068 का शोषण करने के लिए Python स्क्रिप्ट।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।