CVE-2021-45007
Plesk 18.0.37 एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता से प्रभावित है जो एक हमलावर को उपयोगकर्ता और व्यवस्थापक पैनल पर डेटा डालने की अनुमति देती है। नोट: विक्रेता बताता है कि यह केवल एक या अधिक Plesk उपयोगकर्ताओं की...
- प्रकाशित
- 20 फ़र॰ 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 53.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Plesk 18.0.37 एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता से प्रभावित है जो एक हमलावर को उपयोगकर्ता और व्यवस्थापक पैनल पर डेटा डालने की अनुमति देती है। नोट: विक्रेता बताता है कि यह केवल एक या अधिक Plesk उपयोगकर्ताओं की वेबसाइटों पर एक साइट-विशिष्ट समस्या है।
स्रोत
# CVE-2021-45007 के लिए प्रूफ-ऑफ-कॉन्सेप्ट Plesk Obsidian 18.0.37 में CSRF भेद्यता, जो CSRF टोकन सुरक्षा के बिना अनुरोध सबमिशन प्रदर्शित करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।