CVE-2021-34369
Accela Civic Platform 20.1 तक portlets/contact/ref/refContactDetail.do में दूरस्थ हमलावर संशोधित contactSeqNumber मान के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं। नोट: विक्रेता कहता है...
- प्रकाशित
- 9 जून 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जून 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.8%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Accela Civic Platform 20.1 तक portlets/contact/ref/refContactDetail.do में दूरस्थ हमलावर संशोधित contactSeqNumber मान के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं। नोट: विक्रेता कहता है "जो जानकारी क्वेरी की जा रही है वह उस एप्लिकेशन के प्रमाणित उपयोगकर्ता के लिए अधिकृत है, इसलिए हम इसे लागू नहीं मानते हैं।"
स्रोत
Abdulazeez Alaseeri · multiple · 14 जून 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।