CVE-2020-35598
ACS Advanced Comment System 1.0, advanced_component_system/index.php?ACS_path=..%2f URI के माध्यम से Directory Traversal से प्रभावित है। नोट: यह CVE-2009-4623 के समान हो...
- प्रकाशित
- 23 दिस॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जन॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ACS Advanced Comment System 1.0, advanced_component_system/index.php?ACS_path=..%2f URI के माध्यम से Directory Traversal से प्रभावित है। नोट: यह CVE-2009-4623 के समान हो सकता है।
स्रोत
http/cves/2020/CVE-2020-35598.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Francisco Javier Santiago Vázquez · php · 4 जन॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।