CVE-2022-45599
Aztech WMB250AC मेश राउटर्स फ़र्मवेयर संस्करण 016 2020, फ़ाइल /var/www/login.php में PHP Type Juggling के प्रति भेद्य है, जो हमलावरों को केवल तभी बढ़े हुए विशेषाधिकार प्राप्त करने की अनुमति देता है जब किसी दिए...
- प्रकाशित
- 22 फ़र॰ 2023
- अद्यतन
- 17 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Aztech WMB250AC मेश राउटर्स फ़र्मवेयर संस्करण 016 2020, फ़ाइल /var/www/login.php में PHP Type Juggling के प्रति भेद्य है, जो हमलावरों को केवल तभी बढ़े हुए विशेषाधिकार प्राप्त करने की अनुमति देता है जब किसी दिए गए खाते के हैश किए गए पासवर्ड के संबंध में विशिष्ट शर्तें पूरी होती हैं।
स्रोत
CVE-2022-45599 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: Aztech WMB250AC राउटर के login.php में PHP प्रकार जुगलिंग भेद्यता जो निर्मित MD5 हैश के माध्यम से व्यवस्थापक प्रमाणीकरण बाईपास की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।