CVE-2022-37122
Carel pCOWeb HVAC BACnet Gateway 2.1.0, फर्मवेयर: A2.1.0 - B2.1.0, एप्लिकेशन सॉफ्टवेयर: 2.15.4A Software v16 13020200, एक बिना प्रमाणीकरण वाली मनमानी फ़ाइल प्रकटीकरण भेद्यता से ग्रस्त है।...
- प्रकाशित
- 31 अग॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Carel pCOWeb HVAC BACnet Gateway 2.1.0, फर्मवेयर: A2.1.0 - B2.1.0, एप्लिकेशन सॉफ्टवेयर: 2.15.4A Software v16 13020200, एक बिना प्रमाणीकरण वाली मनमानी फ़ाइल प्रकटीकरण भेद्यता से ग्रस्त है। 'logdownload.cgi' Bash स्क्रिप्ट में 'file' GET पैरामीटर के माध्यम से पास किया गया इनपुट, लॉग फ़ाइलें डाउनलोड करने के लिए उपयोग किए जाने से पहले ठीक से सत्यापित नहीं किया जाता है। इसका दोहन करके डायरेक्ट्री ट्रैवर्सल हमलों के ज़रिए मनमानी और संवेदनशील फ़ाइलों की सामग्री को उजागर किया जा सकता है।
स्रोत
http/cves/2022/CVE-2022-37122.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
- CVE-2022-37122-Exploitस्कैनर
CVE-2022-37122 पाथ ट्रैवर्सल स्कैनर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।