CVE-2021-46366

उच्चप्रकाशित

Magnolia CMS v6.2.3 और उससे नीचे के लॉगिन पृष्ठ में एक समस्या हमलावरों को ओपन रीडायरेक्ट भेद्यता और क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोनों का फायदा उठाकर उपयोगकर्ताओं के क्रेडेंशियल्स को ब्रूट फोर्स करने और बाहर निकालने की अनुमति...

प्रकाशित: 11 फ़र॰ 2022
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 53.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-46366PoC
CVE-2021-46366: Magnolia CMS में CSRF + ओपन रीडायरेक्ट के माध्यम से क्रेडेंशियल ब्रूटफोर्स हमला

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।