CVE-2023-33410
Minical 1.0.0 और इससे पहले के संस्करणों में CSV इंजेक्शन भेद्यता शामिल है, जो किसी हमलावर को रिमोट कोड निष्पादित करने की अनुमति देती है। यह भेद्यता Accounting मॉड्यूल में Customer Name फ़ील्ड पर अपर्याप्त इनपुट सत्यापन के...
- प्रकाशित
- 5 जून 2023
- अद्यतन
- 8 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 66.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Minical 1.0.0 और इससे पहले के संस्करणों में CSV इंजेक्शन भेद्यता शामिल है, जो किसी हमलावर को रिमोट कोड निष्पादित करने की अनुमति देती है। यह भेद्यता Accounting मॉड्यूल में Customer Name फ़ील्ड पर अपर्याप्त इनपुट सत्यापन के कारण मौजूद है, जिसका उपयोग CSV फ़ाइल बनाने के लिए किया जाता है।
स्रोत
Minical 1.0.0 में CSV इंजेक्शन भेद्यता का प्रदर्शन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, चरण-दर-चरण पुनरुत्पादन चरणों और पेलोड उदाहरण के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।