CVE-2022-46484
पासवर्ड-संरक्षित सर्वेक्षणों में सूचना प्रकटीकरण Data Illusion Survey Software Solutions NGSurvey v2.4.28 और उससे नीचे के पासवर्ड-संरक्षित सर्वेक्षणों में सूचना प्रकटीकरण हमलावरों को सर्वेक्षणों तक पहुंचने के लिए पासवर्ड...
- प्रकाशित
- 2 अग॰ 2023
- अद्यतन
- 17 अक्टू॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 56.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# पासवर्ड-संरक्षित सर्वेक्षणों में सूचना प्रकटीकरण Data Illusion Survey Software Solutions NGSurvey v2.4.28 और उससे नीचे के पासवर्ड-संरक्षित सर्वेक्षणों में सूचना प्रकटीकरण हमलावरों को सर्वेक्षणों तक पहुंचने के लिए पासवर्ड देखने और मनमाने ढंग से सर्वेक्षण सबमिट करने की अनुमति देता है।
स्रोत
1- CVE-2022-46484एक्सप्लॉइट
डेटा इल्यूजन सर्वे सॉफ्टवेयर सॉल्यूशंस NGSurvey v2.4.28 और इससे नीचे के संस्करणों में पासवर्ड-संरक्षित सर्वेक्षणों में जानकारी का खुलासा होने से हमलावर सर्वेक्षणों तक पहुंचने और मनमाने ढंग से सबमिट करने के लिए पासवर्ड देख सकते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।