CVE-2022-47188
जेनेरेक्स CS141 में अनुचित इनपुट सत्यापन
- प्रकाशित
- 31 मार्च 2023
- अद्यतन
- 12 फ़र॰ 2025
- सीएनए असाइन करना
- INCIBE
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 58.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Generex UPS CS141 के 2.06 संस्करण से पहले के संस्करणों में एक मनमाना फ़ाइल पढ़ने की भेद्यता (arbitrary file reading vulnerability) मौजूद है। एक हमलावर, डिफ़ॉल्ट क्रेडेंशियल्स का उपयोग करके, /etc/shadow के लिए एक सिमलिंक (symlink) युक्त बैकअप फ़ाइल अपलोड कर सकता है, जिससे वह इस पथ की सामग्री प्राप्त कर सकता है।
स्रोत
1- Thunderstormएक्सप्लॉइट
UPS उपकरणों का शोषण करने के लिए मॉड्यूलर फ्रेमवर्क
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।