CVE-2023-36123
Hex-Dragon Plain Craft Launcher 2 के संस्करण Alpha 1.3.9 में डायरेक्टरी ट्रैवर्सल भेद्यता (Directory Traversal vulnerability) मौजूद है, जो स्थानीय हमलावरों को मनमाना कोड निष्पादित करने और संवेदनशील...
- प्रकाशित
- 6 अक्टू॰ 2023
- अद्यतन
- 19 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 52.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hex-Dragon Plain Craft Launcher 2 के संस्करण Alpha 1.3.9 में डायरेक्टरी ट्रैवर्सल भेद्यता (Directory Traversal vulnerability) मौजूद है, जो स्थानीय हमलावरों को मनमाना कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
स्रोत
1CVE-2023-36123 का PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।