CVE-2020-25399

उच्चप्रकाशित

InterMind iMind Server 3.13.65 तक में Stored XSS किसी भी उपयोगकर्ता को चैट में एक दुर्भावनापूर्ण फ़ाइल भेजकर किसी अन्य उपयोगकर्ता के सत्र को हाइजैक करने की अनुमति देता है।

प्रकाशित: 5 नव॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 61.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2020-25399PoC
InterMind iMind Server 3.13.65 तक में Stored XSS किसी भी उपयोगकर्ता को चैट में एक दुर्भावनापूर्ण फ़ाइल भेजकर किसी अन्य उपयोगकर्ता के सत्र को हाईजैक करने की अनुमति देता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।