CVE-2023-3643
गंभीरप्रकाशित
Boss Mini दस्तावेज़ फ़ाइल समावेशन
- प्रकाशित
- 12 जुल॰ 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 3 मार्च 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Boss Mini दस्तावेज़ फ़ाइल समावेशन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Boss Mini 1.4.0 Build 6221 में एक भेद्यता पाई गई। इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह फ़ाइल boss/servlet/document के अज्ञात भाग को प्रभावित करती है। path तर्क का हेरफेर file inclusion की ओर ले जाता है। हमले को दूरस्थ रूप से आरंभ करना संभव है। इस exploit को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता के लिए पहचानकर्ता VDB-233889 निर्दिष्ट किया गया था।
http/cves/2023/CVE-2023-3643.yaml
andersoncezar048 · multiple · 3 मार्च 2026
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।