CVE-2022-0482
alextselegidis/easyappointments में अनधिकृत अभिकर्ता को निजी व्यक्तिगत जानकारी का प्रकटीकरण
- प्रकाशित
- 9 मार्च 2022
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- @huntrdev
- साक्ष्य देखे गए
- 19 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitHub रिपॉजिटरी alextselegidis/easyappointments में 1.4.3 से पहले के संस्करणों में अनधिकृत अभिकर्ता को निजी व्यक्तिगत जानकारी का उजागर होना।
स्रोत
http/cves/2022/CVE-2022-0482.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2022-0482_exploitएक्सप्लॉइट
NYCU (National Yang Ming Chiao Tung University, Taiwan) में "नेटवर्क सुरक्षा" कक्षा के लिए एक अंतिम परियोजना। "EasyAppointments" सॉफ्टवेयर में एक CVE का शोषण करना।
- exploit-CVE-2022-0482एक्सप्लॉइट
Easy!Appointments < 1.4.3 - अप्रमाणित PII (ईवेंट) खुलासा
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।