CVE-2021-39433
BIQS IT Biqs-drive v1.83 और उससे नीचे के संस्करण में एक लोकल फाइल इन्क्लूज़न (LFI) भेद्यता मौजूद है, जब download/index.php में file पैरामीटर के रूप में एक विशिष्ट पेलोड भेजा जाता है। यह हमलावर को कॉन्फ़िगर...
- प्रकाशित
- 4 अक्टू॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BIQS IT Biqs-drive v1.83 और उससे नीचे के संस्करण में एक लोकल फाइल इन्क्लूज़न (LFI) भेद्यता मौजूद है, जब download/index.php में file पैरामीटर के रूप में एक विशिष्ट पेलोड भेजा जाता है। यह हमलावर को कॉन्फ़िगर किए गए वेब-उपयोगकर्ता की अनुमतियों के साथ सर्वर से मनमानी फाइलें पढ़ने की अनुमति देता है।
स्रोत
http/cves/2021/CVE-2021-39433.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
BIQS IT Biqs-drive v1.83
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।