RaspAP 2.8.0 से 2.8.7 में एक Command injection कमजोरी अनप्रमाणित हमलावरों को /ajax/openvpn/activate_ovpncfg.php और /ajax/openvpn/del_ovpncfg.php में cfg_id पैरामीटर के माध्यम से...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
RaspAP 2.8.0 से 2.8.7 में एक Command injection कमजोरी अनप्रमाणित हमलावरों को /ajax/openvpn/activate_ovpncfg.php और /ajax/openvpn/del_ovpncfg.php में cfg_id पैरामीटर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
modules/exploits/unix/http/raspap_rce.rb
http/cves/2022/CVE-2022-39986.yaml
CVE-2022-39986 भेद्यता वाली मशीनों की स्वचालित खोज और शोषण के लिए bash स्क्रिप्ट
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।