CVE-2023-35843
NocoDB 0.106.0 (या 0.109.1) तक में एक पाथ ट्रैवर्सल भेद्यता है जो एक अनप्रमाणित हमलावर को /download रूट के path पैरामीटर में हेरफेर करके सर्वर पर मनमानी फ़ाइलों तक पहुंचने की अनुमति देती है। यह भेद्यता किसी...
- प्रकाशित
- 19 जून 2023
- अद्यतन
- 11 दिस॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NocoDB 0.106.0 (या 0.109.1) तक में एक पाथ ट्रैवर्सल भेद्यता है जो एक अनप्रमाणित हमलावर को /download रूट के path पैरामीटर में हेरफेर करके सर्वर पर मनमानी फ़ाइलों तक पहुंचने की अनुमति देती है। यह भेद्यता किसी हमलावर को सर्वर पर संवेदनशील फ़ाइलों और डेटा तक पहुंचने की अनुमति दे सकती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य संवेदनशील जानकारी शामिल हैं।
स्रोत
http/cves/2023/CVE-2023-35843.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2023-35843एक्सप्लॉइट
CVE-2023-35843 NocoDB मनमाना फ़ाइल पठन भेद्यता
- CVE-2023-35843एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।