CVE-2022-47191
जेनेरेक्स CS141 में फ़ाइल अपलोड भेद्यता के माध्यम से विशेषाधिकार वृद्धि
- प्रकाशित
- 31 मार्च 2023
- अद्यतन
- 11 फ़र॰ 2025
- सीएनए असाइन करना
- INCIBE
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 62.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Generex UPS CS141 2.06 से नीचे के संस्करण में दूरस्थ विशेषाधिकार वृद्धि भेद्यता Generex UPS CS141 के 2.06 से नीचे के संस्करण में एक भेद्यता मौजूद है, जो किसी दूरस्थ हमलावर को संशोधित अनुमतियों वाली फ़ाइल युक्त फ़र्मवेयर फ़ाइल अपलोड करने की अनुमति दे सकती है, जिससे वह विशेषाधिकारों को बढ़ा सकता है।
स्रोत
1- Thunderstormएक्सप्लॉइट
UPS उपकरणों का शोषण करने के लिए मॉड्यूलर फ्रेमवर्क
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।