AudioCodes Device Manager Express 7.8.20002.47752 तक के संस्करणों में एक समस्या खोजी गई। BrowseFiles.php एक ?cmd=ssh POST अनुरोध की अनुमति देता है जिसमें ssh_command फ़ील्ड निष्पादित की जाती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AudioCodes Device Manager Express 7.8.20002.47752 तक के संस्करणों में एक समस्या खोजी गई। BrowseFiles.php एक ?cmd=ssh POST अनुरोध की अनुमति देता है जिसमें ssh_command फ़ील्ड निष्पादित की जाती है।
Eric Flokstra · php · 30 मार्च 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।