CVE-2023-31059
Repetier सर्वर 1.4.10 तक ..%5c डायरेक्टरी ट्रैवर्सल की अनुमति देता है, जिससे क्रेडेंशियल युक्त फ़ाइलें पढ़ी जा सकती हैं, जैसा कि connectionLost.php द्वारा प्रदर्शित किया गया है।
- प्रकाशित
- 24 अप्रैल 2023
- अद्यतन
- 4 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Repetier सर्वर 1.4.10 तक ..%5c डायरेक्टरी ट्रैवर्सल की अनुमति देता है, जिससे क्रेडेंशियल युक्त फ़ाइलें पढ़ी जा सकती हैं, जैसा कि connectionLost.php द्वारा प्रदर्शित किया गया है।
स्रोत
http/cves/2023/CVE-2023-31059.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: binary,status($.matchers[*].type)
CVE-2023-31059 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Repetier-Server ≤1.4.10 में एक अनप्रमाणित पाथ ट्रैवर्सल है, जो क्राफ्टेड HTTP अनुरोधों के माध्यम से मनमानी फ़ाइल पढ़ने में सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।