Carel pCOWeb HVAC BACnet Gateway 2.1.0, फर्मवेयर: A2.1.0 - B2.1.0, एप्लिकेशन सॉफ्टवेयर: 2.15.4A Software v16 13020200, एक बिना प्रमाणीकरण वाली मनमानी फ़ाइल प्रकटीकरण भेद्यता से ग्रस्त है।...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Carel pCOWeb HVAC BACnet Gateway 2.1.0, फर्मवेयर: A2.1.0 - B2.1.0, एप्लिकेशन सॉफ्टवेयर: 2.15.4A Software v16 13020200, एक बिना प्रमाणीकरण वाली मनमानी फ़ाइल प्रकटीकरण भेद्यता से ग्रस्त है। 'logdownload.cgi' Bash स्क्रिप्ट में 'file' GET पैरामीटर के माध्यम से पास किया गया इनपुट, लॉग फ़ाइलें डाउनलोड करने के लिए उपयोग किए जाने से पहले ठीक से सत्यापित नहीं किया जाता है। इसका दोहन करके डायरेक्ट्री ट्रैवर्सल हमलों के ज़रिए मनमानी और संवेदनशील फ़ाइलों की सामग्री को उजागर किया जा सकता है।
CVE-2022-37122 पाथ ट्रैवर्सल स्कैनर
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।