CVE-2020-25068
Setelsa Conacwin v3.7.1.2 एक स्थानीय फ़ाइल समावेशन (local file inclusion) भेद्यता के प्रति संवेदनशील है। यह भेद्यता एक दूरस्थ अनधिकृत हमलावर को http:IP:PORT/../../path/file_to_disclose...
- प्रकाशित
- 3 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Setelsa Conacwin v3.7.1.2 एक स्थानीय फ़ाइल समावेशन (local file inclusion) भेद्यता के प्रति संवेदनशील है। यह भेद्यता एक दूरस्थ अनधिकृत हमलावर को http:IP:PORT/../../path/file_to_disclose Directory Traversal URI के माध्यम से सर्वर पर आंतरिक फ़ाइलों को पढ़ने की अनुमति देती है। नोट: निर्माता ने संकेत दिया कि प्रभावित संस्करण मौजूद नहीं है। इसके अलावा, उन्होंने संकेत दिया कि उन्होंने इस समस्या को 3 साल से अधिक पहले एक आंतरिक ऑडिट में पहचाना था और 2017 में इसे ठीक कर दिया।
स्रोत
- CVE-2020-25068एक्सप्लॉइट
CVE-2020-25068 का शोषण करने के लिए Python स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।