CVE-2022-47187

मध्यमप्रकाशित

जेनेरेक्स CS141 में फ़ाइल अपलोड XSS भेद्यता

प्रकाशित: 28 सित॰ 2023
अद्यतन: 23 सित॰ 2024
सीएनए असाइन करना: INCIBE
साक्ष्य देखे गए: 28 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 32.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Generex CS141 2.06 से पहले के संस्करण में फ़ाइल अपलोड XSS भेद्यता Generex CS141 के 2.06 संस्करण से पहले के संस्करणों में फ़ाइल अपलोड XSS भेद्यता मौजूद है। वेब एप्लिकेशन फ़ाइल अपलोडिंग की अनुमति देता है, जिससे HTML सामग्री वाली फ़ाइल अपलोड करना संभव हो जाता है। जब HTML फ़ाइलों की अनुमति होती है, तो अपलोड की गई फ़ाइल में XSS पेलोड इंजेक्ट किया जा सकता है।

स्रोत

Thunderstormएक्सप्लॉइट
UPS उपकरणों का शोषण करने के लिए मॉड्यूलर फ्रेमवर्क

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।