CVE-2021-31505
यह भेद्यता भौतिक पहुंच वाले हमलावरों को Arlo Q Plus 1.9.0.3_278 के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक नहीं है। विशिष्ट दोष SSH सेवा के भीतर मौजूद है।...
- प्रकाशित
- 29 जून 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 13 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 44.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता भौतिक पहुंच वाले हमलावरों को Arlo Q Plus 1.9.0.3_278 के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक नहीं है। विशिष्ट दोष SSH सेवा के भीतर मौजूद है। डिवाइस को एक विशेष ऑपरेशन मोड में बूट किया जा सकता है जहां SSH प्रमाणीकरण के लिए हार्ड-कोडेड क्रेडेंशियल स्वीकार किए जाते हैं। एक हमलावर इस भेद्यता का लाभ उठाकर विशेषाधिकार बढ़ा सकता है और रूट के संदर्भ में मनमाना कोड निष्पादित कर सकता है। यह ZDI-CAN-12890 था।
स्रोत
1- Exploits_and_Advisoriesअनुसंधान
मेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।