CVE-2021-46354
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 और 2.5.26.2, जिसे संस्करण 3.0 में ठीक किया गया है, cmd साइट में "Addr" पैरामीटर में एक सूचना प्रकटीकरण भेद्यता से प्रभावित है। अन्य सिस्टमों को अनुरोध भेजने की क्षमता...
- प्रकाशित
- 9 फ़र॰ 2022
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 फ़र॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 और 2.5.26.2, जिसे संस्करण 3.0 में ठीक किया गया है, cmd साइट में "Addr" पैरामीटर में एक सूचना प्रकटीकरण भेद्यता से प्रभावित है। अन्य सिस्टमों को अनुरोध भेजने की क्षमता कमजोर सर्वर को वेब सर्वर का वास्तविक IP लीक करने या हमले की सतह को बढ़ाने की अनुमति दे सकती है।
स्रोत
Daniel Morales · multiple · 21 फ़र॰ 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।