Fluentd के लिए 2020-12-18 से पहले का td-agent-builder प्लगइन हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है, क्योंकि bin निर्देशिका एक उपयोगकर्ता खाते द्वारा लिखने योग्य है, लेकिन bin में एक फ़ाइल NT...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Fluentd के लिए 2020-12-18 से पहले का td-agent-builder प्लगइन हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है, क्योंकि bin निर्देशिका एक उपयोगकर्ता खाते द्वारा लिखने योग्य है, लेकिन bin में एक फ़ाइल NT AUTHORITY\SYSTEM के रूप में निष्पादित की जाती है।
असुरक्षित फ़ोल्डर अनुमति जो विशेषाधिकार वृद्धि की ओर ले जाती है
Adrian Bondocea · windows · 5 जन॰ 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।