CVE-2021-35380
Solari di Udine TermTalk Server (TTServer) 3.24.0.2 में एक डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है, जो एक अनधिकृत दुर्भावनापूर्ण उपयोगकर्ता को उस फ़ाइल के सापेक्ष पथ तक पहुँच प्राप्त करके रिमोट सिस्टम पर फ़ाइलों तक पहुँच...
- प्रकाशित
- 15 फ़र॰ 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 20 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Solari di Udine TermTalk Server (TTServer) 3.24.0.2 में एक डायरेक्ट्री ट्रैवर्सल भेद्यता मौजूद है, जो एक अनधिकृत दुर्भावनापूर्ण उपयोगकर्ता को उस फ़ाइल के सापेक्ष पथ तक पहुँच प्राप्त करके रिमोट सिस्टम पर फ़ाइलों तक पहुँच प्राप्त करने देती है जिसे वे डाउनलोड करना चाहते हैं (http://url:port/file?valore)।
स्रोत
http/cves/2021/CVE-2021-35380.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Fabiano Golluscio · windows · 5 जन॰ 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।