CVE-2021-27514

गंभीरप्रकाशित

EyesOfNetwork 5.3-10 सत्र आईडी के लिए 8 से 10 अंकों के बीच एक पूर्णांक का उपयोग करता है, जिसका उपयोग ब्रूट-फोर्स प्रमाणीकरण बाईपास के लिए किया जा सकता है (जैसे कि CVE-2021-27513 शोषण में)।

प्रकाशित: 21 फ़र॰ 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.5%

कम · अगले 30 दिन

प्रतिशत: 88.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-27513-CVE-2021-27514एक्सप्लॉइट
EyesOfNetwork 5.3.5-5.3.10 सत्र अपहरण (CVE-2021-27513/27514) के लिए शोषण ब्रूट-फोर्स और फ़ाइल अपलोड पेलोड के साथ।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।