CVE-2023-29246
Apache OpenMeetings: null-byte Injection की अनुमति देता है
- प्रकाशित
- 12 मई 2023
- अद्यतन
- 10 अक्टू॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 17 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.2%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक हमलावर जिसने एडमिन खाते तक पहुँच प्राप्त कर ली है, वह null-byte injection के माध्यम से RCE कर सकता है Vendor: The Apache Software Foundation प्रभावित संस्करण: Apache OpenMeetings 2.0.0 से 7.1.0 से पहले
स्रोत
Apache OpenMeetings 9.1.0 - उच्च - रिमोट - फ़ाइल लेखन अवशेष - ADMIN_BACKUP आयात Type.PATH पर Path.of को छोड़ देता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।