CVE-2020-7980
Intellian Aptus Web 1.24 दूरस्थ हमलावरों को cgi-bin/libagent.cgi URI पर JSON डेटा के भीतर Q फ़ील्ड के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देता है। नोट: intellian डिफ़ॉल्ट खाते में लॉगिन के...
- प्रकाशित
- 25 जन॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 जन॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Intellian Aptus Web 1.24 दूरस्थ हमलावरों को cgi-bin/libagent.cgi URI पर JSON डेटा के भीतर Q फ़ील्ड के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देता है। नोट: intellian डिफ़ॉल्ट खाते में लॉगिन के लिए एक मान्य sid कुकी की आवश्यकता हो सकती है।
स्रोत
http/cves/2020/CVE-2020-7980.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
PoC स्क्रिप्ट जो Intellian Satellite controller पर RCE कमजोरी दिखाती है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।