CVE-2021-46417
Franklin Fueling Systems Colibri Controller Module 1.8.19.8580 में रूट विशेषाधिकारों के साथ पाथ ट्रैवर्सल के कारण डाउनलोड फ़ंक्शन का असुरक्षित प्रबंधन आंतरिक फ़ाइलों के प्रकटीकरण की ओर ले जाता है।
- प्रकाशित
- 7 अप्रैल 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Franklin Fueling Systems Colibri Controller Module 1.8.19.8580 में रूट विशेषाधिकारों के साथ पाथ ट्रैवर्सल के कारण डाउनलोड फ़ंक्शन का असुरक्षित प्रबंधन आंतरिक फ़ाइलों के प्रकटीकरण की ओर ले जाता है।
स्रोत
http/cves/2021/CVE-2021-46417.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2021-46417एक्सप्लॉइट
Franklin Fueling Systems Colibri Controller Module - स्थानीय फ़ाइल समावेशन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।