CVE-2021-39409
गंभीरप्रकाशित
Online Student Rate System v1.0 में एक भेद्यता मौजूद है जो किसी भी उपयोगकर्ता को बिना प्रमाणीकरण के व्यवस्थापक के रूप में पंजीकरण करने की अनुमति देती है।
- प्रकाशित
- 24 जून 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.8%
कम · अगले 30 दिन
- प्रतिशत
- 85.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Online Student Rate System v1.0 में एक भेद्यता मौजूद है जो किसी भी उपयोगकर्ता को बिना प्रमाणीकरण के व्यवस्थापक के रूप में पंजीकरण करने की अनुमति देती है।
स्रोत
1व्यवस्थापक खाता पंजीकरण ऑनलाइन छात्र मूल्यांकन प्रणाली में
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।